Google Chrome Releases 日本語 ノート

Google Chrome Releases 日本語

Chrome Releases Blogは、Google Chromeブラウザに関する更新とニュースをGoogle Chromeチームが公開する公式ブログです。このブログでは、ユーザーがチームの最新の開発、リリース、イニシアチブを直接フォローすることができます。更新、バグフィックス、新機能、予定されるリリース、開発者とユーザー向けのヒントなどをカバーしています。

ノートのスレッド

ChromeOS M-156 が Stable チャンネルでリリースされ、様々なセキュリティアップデートが提供されました。ユーザーは、バグ報告または ChromeOS コミュニティを通じて、新たな問題があれば報告することが推奨されます。このアップデートには、すべてのクライアントの TLS セキュリティに影響を与えた、侵害されたサードパーティ製 CA 証明書の修正が含まれています。arc-keymaster、mali_kbase、mali における複数の深刻なカーネルメモリ破損の脆弱性が修正されました。多数の Chrome ブラウザのセキュリティ修正も実装され、クリティカルおよび高深刻度の問題に対処しました。これらのブラウザ修正には、Track、PDF、Media、V8、Navigation といった異なるコンポーネント全体にわたる複数の「use after free」脆弱性の修正が含まれています。「uninitialized resource」や「type confusion」といったその他の脆弱性も解決されました。これらのセキュリティ修正の一部は、研究者によって報告され、バグ報奨金につながりました。Android のセキュリティ修正は、別のリンクから入手できます。リリースノートでは、新たに発見された問題の報告の重要性が強調されています。異なるアップデートチャンネルを試したいユーザーは、切り替え方法に関する説明を見つけることができます。このアップデートは、ChromeOS デバイス全体のセキュリティと安定性を向上させることを目的としています。
Chrome 156 が Windows、Mac、Linux の安定版チャンネルにリリースされました。このアップデートには多数の修正と改善が含まれており、詳細な変更履歴が利用可能です。このリリースでは、合計 353 件のセキュリティ脆弱性が修正されています。これには、Skia、Accessibility、CSS、Paint などの領域におけるメモリ破損に関連するいくつかの重大な脆弱性が含まれます。高リスクの脆弱性も修正されており、一部は報告者に金銭的な報酬が支払われました。これらの高リスク修正は、SiteIsolation における use-after-free や、ANGLE、WebRTC などのさまざまなコンポーネントにおけるメモリ破損といった脆弱性に対処しました。これらのセキュリティ修正の多くは、個人およびセキュリティ研究者によって報告されました。Google もかなりの数の高リスク脆弱性レポートに貢献しました。このアップデートには、さまざまな中リスクの脆弱性も含まれており、それらも修正されています。これらの低リスクの問題は、ブラウザの多くのコンポーネントにわたるメモリ破損、use-after-free、不適切な入力検証をカバーしています。特定のバグ情報への詳細およびアクセスは、広範なユーザーアップデートが完了するまで制限される場合があります。
Google ChromeのExtended Stableチャンネルは、WindowsとMacの両方でバージョン152.0.7977.169にアップデートされました。このアップデートは、今後数週間かけて段階的に展開される予定です。このリリースは、主にセキュリティの脆弱性に対処することに重点を置いています。このバージョンのChromeには、10件のセキュリティ修正が実装されています。これらの修正のうち2件はクリティカルと分類されており、CVE-2026-110151およびCVE-2026-110922に対処しています。7件の修正は高リスクと評価されており、CVE-2026-110144、CVE-2026-110159、CVE-2026-110166、CVE-2026-110172、CVE-2026-110913、CVE-2026-110918、CVE-2026-110919、CVE-2026-110921を対象としています。これらのバグとその関連リンクに関する詳細は、大多数のユーザーがアップデートを完了するまで制限される場合があります。セキュリティ修正に関するさらなる情報は、Chrome Security Pageで入手できます。変更点の完全なリストは、リリースログで詳細に説明されています。ユーザーは、必要に応じてリリースチャンネルを切り替える方法に関する指示を見つけることができます。この発表では、ユーザーに遭遇した新しい問題を報告することが推奨されています。コミュニティヘルプフォーラムも、支援と情報のリソースとして提供されています。
Chromeの安定版チャンネルが、Linux向けにはバージョン155.0.8059.79、WindowsおよびMac向けには.79/.80にアップデートされました。このアップデートには、合計37件のセキュリティ修正が含まれています。ANGLEおよびPDFiumにおけるバッファオーバーフロー、およびBrowser、PDF、Network、Core、SVG、Mediaコンポーネントにおける複数のuse-after-freeの問題など、いくつかのクリティカルな脆弱性が修正されました。高深刻度の脆弱性には、Desktop、Bindings、WebRTC、V8、Passwords、Mediaなどの様々なコンポーネントにおける多数のuse-after-freeエラーも含まれていました。ReadingModeにおける権限不足、Extensionsにおける参照解決の誤りも修正されました。Passwordsにおける情報漏洩、Installerにおける権限昇格もパッチ適用されました。一部のバグは、より広範なユーザーによる採用またはサードパーティによる修正が保留されているため、制限されたままです。Googleは、セキュリティ研究者の貢献に感謝しています。多くのバグは、高度なサニタイゼーションツールを使用して検出されました。ユーザーは、Chromeセキュリティページで詳細情報を確認できます。リリースチャンネルの切り替えや問題の報告に関心のある方は、特定の情報源を参照してください。
ChromeのExtended Stableチャンネルが、WindowsおよびMac向けにバージョン152.0.7977.167にアップデートされました。このロールアウトは今後数週間かけて行われます。このアップデートには、合計28件のセキュリティ修正が含まれています。一部の脆弱性に関する詳細情報やリンクへのアクセスは、当初制限される場合があります。これは、大多数のユーザーが修正を受け取ったことを確認し、広範な悪用から保護するためです。また、バグが他のプロジェクトが依存しており、まだパッチが適用されていないサードパーティライブラリに影響を与える場合、制限が維持されることもあります。修正には、CVE-2026-106347およびCVE-2026-106358のようなCVE番号で示される複数のクリティカルな脆弱性が含まれています。このリリースでは、多数の高深刻度脆弱性も対処されています。ユーザーは、Chrome Security Pageでより詳細な情報を確認できます。すべての変更点の包括的なログもレビューのために利用可能です。異なるリリースチャンネルを試したいユーザーは、切り替え方法に関する手順を見つけることができます。新しい問題が発生した場合は、バグを報告して報告することが推奨されます。コミュニティヘルプフォーラムは、一般的な問題に関する支援と情報のための貴重なリソースとして機能します。
Google ChromeOSは、OSバージョン16805.33.0へのアップデートをリリースします。これはブラウザバージョン154.0.8037.151に対応します。新たな問題に遭遇したユーザーは、バグを報告するか、ChromeOSコミュニティフォーラムにアクセスすることをお勧めします。このアップデートには、Chromeブラウザにおけるいくつかの高深刻度脆弱性の修正が含まれています。注目すべきブラウザセキュリティ修正には、Views、AdFilter、WindowDialogにおけるuse-after-freeエラー、およびV8における型混乱と境界外書き込みが含まれます。ChromeOSの様々なコンポーネントにおけるその他の高および中深刻度の問題もいくつか対処されています。これらには、GPUプロセス、Android VM、およびWebAudio、IndexedDB、PDFiumなどの多数の特定のブラウザ機能における脆弱性が含まれます。このアップデートには、UIの誤表示や不適切な入力検証などの低深刻度の問題に対する修正も含まれています。ユーザーは、Chromeを通じて直接問題を報告したり、フィードバックを送信したりすることもできます。Androidセキュリティ修正とチャンネルの切り替えに関する情報は別途利用可能です。このリリースは、ユーザー保護を強化するために、重要なセキュリティ脆弱性への対処を優先しています。
ChromeOS デバイスのほとんどに、新しい Long-Term Candidate (LTC) バージョン 150.0.7871.256 が展開されています。プラットフォームバージョン 16700.66.0 のこのアップデートには、いくつかの重要なセキュリティ修正が含まれています。このリリースは、主にさまざまなシステムコンポーネントにわたる「use after free」エラーに焦点を当てた、多数の高およびクリティカルな深刻度の脆弱性に対処しています。これらの修正の影響を受けた主な領域には、Network, PictureInPicture, CrashReporting, Proxy, FedCM, Chromecast, Views, Navigation, ServiceWorker, AdFilter, WindowDialog, Skia, PDF, Sandbox, DataTransfer, Input, Internals, Bluetooth, WebGL, GPU, DOM, Auth, Fullscreen, Workers, Omnibox, Compositing, CacheStorage, Cast, Enterprise, Script, Browser, Extensions, WebRTC, および Crashpad が含まれます。クリティカルな脆弱性は、ServiceWorker, AdFilter, WindowDialog, Internals, WebGL, Fullscreen, Workers, および Cast で解決されました。不適切なアクセス制御や誤った承認などの問題に対処する、中程度の深刻度の修正が Workers, Extensions, および Input に適用されました。LTC チャネルのデバイスは、このアップデートを自動的に受信します。ただし、Long-Term Support (LTS) チャネルは、2026 年 10 月 6 日まで LTS-144 のままとなります。詳細については、LTC-150 のリリースノートを参照してください。