「Chrome」が脆弱性を修正 - 前回アップデートから2日
Googleは現地時間2026年6月25日、同社ブラウザ「Chrome」のセキュリティアップデートをリリースした。
WindowsおよびmacOS向けに「Chrome 149.0.7827.201」「同149.0.7827.200」、Linux向けに「同149.0.7827.200」をリリースしたもの。
2日前の同月23日に「同149.0.7827.197」「同149.0.7827.196」を公開し、CVEベースで18件の脆弱性に対処したばかりだが、これらとは異なる脆弱性3件に対応したという。
重要度が4段階中もっとも高い「クリティカル(Critical)」とされる脆弱性は含まれておらず、いずれも重要度は2番目に高い「高(High)」としている。
具体的には、「Mojo」における整数オーバーフローの脆弱性「CVE-2026-13281」を修正。さらに「Payments」の「CVE-2026-13282」や「AdFilter」における「CVE-2026-13283」など「Use After Free」の脆弱性2件を解消している。
2026年5月14日から6月11日にかけてGoogleより報告された。アップデートは今後数日から数週間をかけて展開される予定。今回修正された脆弱性は以下のとおり。
CVE-2026-13281(High)
CVE-2026-13282(High)
CVE-2026-13283(High)
(Security NEXT - 2026/06/26 )
ツイート
関連リンク
PR
関連記事
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「Roundcube」に複数の脆弱性 - 更新を強く推奨
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
