Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正

Googleは現地時間2026年6月11日、デスクトップ向け「Chrome」のセキュリティアップデートをリリースした。同月8日のアップデートに続く今週2度目の更新で、深刻な脆弱性にも対処している。

WindowsおよびmacOS向けに「Chrome 149.0.7827.115」「同149.0.7827.114」、Linux向けに「同149.0.7827.114」をリリースした。

6月8日にリリースした「同149.0.7827.103」「同149.0.7827.102」では74件の脆弱性を修正しているが、それらとは異なる28件の脆弱性へあらたに対処している。

重要度がもっとも高い「Critical」とされたのは5件。コア部分に判明した「CVE-2026-12007」をはじめ、「DigitalCredentials」に関する「CVE-2026-12008」、「WebMIDI」における「CVE-2026-12011」など、解放したメモリを使用するいわゆる「Use After Free」の脆弱性3件に対応。

「Accessibility」における入力検証不備「CVE-2026-12009」、「GPU」におけるヒープバッファオーバーフローの脆弱性「CVE-2026-12010」を解消した。

(Security NEXT - 2026/06/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
「NGINX JavaScript」に複数の脆弱性 - アップデートが公開
「NVIDIA Megatron Bridge」に30件の脆弱性 - いずれも重要度「高」
「Cisco IOS XR」にセキュリティアップデート - 多数脆弱性に対処
米当局、SonicWallやJFrog関連の既知脆弱性7件について悪用を警告
GitLab、セキュリティアップデートで脆弱性7件を解消