Chrome 132へのアップデートで複数のセキュリティ脆弱性が修正

Googleは、WindowsおよびmacOS向けにChromeの新バージョン132.0.6834.83/84、Linux向けに132.0.6834.83をリリースしました。これらのアップデートをインストールすると、ブラウザに存在する16件のセキュリティ脆弱性が解消されます。これらの脆弱性は、まだ攻撃に悪用されていないようです。バージョン132では、Google Lensによる検索強化などの新機能も導入されています。他のChromiumベースブラウザのメーカーも、まもなく同様のアップデートを公開する予定です。

Chromeリリースブログで、Srinivas Sista氏は、外部のセキュリティ研究者によって発見されGoogleに報告された16件の脆弱性のうち、削除された13件をリストアップしています。Googleはこれらの脆弱性のうち5件を高リスクに分類しています。Googleはこれらの脆弱性を発見した人々に総額37,000ドルの報奨金を授与しました。通常通り、Googleは社内で発見された脆弱性についてはコメントしていません。

Googleは1週間前にChrome 131の最新アップデートで4つの脆弱性を修正しました。Chromeは通常、新しいバージョンが利用可能になると自動的に更新されます。メニュー項目「ヘルプ > Google Chromeについて」（または「設定 > Google Chromeについて」）から手動で更新の確認を開始できます。GoogleはAndroid版Chrome 131.0.6778.200もリリースしました。Android版ではデスクトップ版と同じ脆弱性が修正されています。Googleは次のメジャーバージョンであるChrome 133を2月4日にリリースする予定です。

Chrome 132 の新機能

Chromeの新機能では、よく使う機能やショートカットをツールバーにボタンとして固定するオプションがGoogleから提供されています。AndroidとiOSでは、Googleパスワードマネージャーを使って家族とパスワードを共有することもできます（共有したい場合）。デスクトップでは、Googleレンズを使ってウェブサイト上の任意の要素（写真や動画など）を選択し、Google検索を開始できます。

その他のChromiumベースのブラウザ

他のChromiumベースのブラウザのメーカーにも、同様のアップデートが求められています。Microsoft Edge、Vivaldi、Brave、そしてOperaも、上記のChromeアップデート以前のセキュリティレベルに達しています。

OperaはGoogle Chromeのアップデートの数時間前にブラウザをアップデートしたため、追いつく時間は非常に限られており、少なくともしばらくの間はChromeと互角に戦えました。しかし今、Operaは再び遅れをとることになります。Chromium 131ベースのOpera 116では、Chrome/Chromium 132で埋めるべき欠陥が未解決のままです。Chromium 131にはExtended Stable Channel（拡張安定チャンネル）がありません。この点を改善するにはChromium 132への移行しかありませんが、Brave、Edge、Vivaldiは間違いなく今後数日のうちにこれを実行するでしょう。

この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。