Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正

Googleは現地時間2026年3月3日、同社ウェブブラウザ「Chrome」のセキュリティアップデートをリリースした。「クリティカル(Critical)」とされる複数の脆弱性を解消している。

WindowsおよびmacOS向けに「Chrome 145.0.7632.160」「同145.0.7632.159」、Linux向けに「同145.0.7632.159」をリリースした。今後数日から数週間をかけて展開していく予定。

今回のアップデートでは、10件の脆弱性に対処。このうち3件については重要度を、4段階においてもっとも高い「クリティカル(Critical)」と評価している。

具体的には、2月18日に報告があった描画コンポーネント「ANGLE」における整数オーバーフロー「CVE-2026-3536」を修正した。

さらに前日の2月17日に報告があったという「Skia」における整数オーバーフローの脆弱性「CVE-2026-3538」に対応。くわえて1月8日に報告を受けていた「PowerVR」におけるオブジェクトライフサイクル不備「CVE-2026-3537」を解消した。

(Security NEXT - 2026/03/05 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃