GoogleはChromeにおいて記録的な数の429件の脆弱性を除去し、そのうち22件が重大です。

Chrome 149 – 大量の修正と新機能を備えたアップデート

Google は Windows、macOS 用および Linux 用に Chrome 149 をリリースしました。これらのバージョンでは 429 の脆弱性が修正され、そのうち 22 がクリティカルです。Google によれば、これまで発見された問題は悪意ある攻撃者によって利用されたことはありませんでした。セキュリティ研究者には $209,000 が報酬として支払われました。

修正内容
カテゴリ | 脆弱性数 | クリティカル (CVE‑2026‑10881…10902) | 高リスク | 中リスク | 低リスク
---|---|---|---|---|---
タイプ | 数 | 22 | 87 | 226 | 94

エラーの種類:
* ユーザー後のメモリ使用 (UAF) – 110 件
* 入力データ検証不足 – 88 件
* 実装ミス – 60 件

最も「重い」問題は WebGL Angle ライブラリ（37 件）が含まれています。次に拡張機能インターフェースとマルチメディア処理がそれぞれ 18 件ずつです。マルチメディアコーデックでは 28 件のバグが修正されました。

新機能
* PDF 編集 – ブラウザ内で直接フォーム入力、注釈付け、署名が可能になりました（Firefox にも同様の機能があります）。
* 「What's new」ページにはこれらのツールのみが記載されています。その他の約束された機能（タブの垂直配置、フルスクリーンリーディングモード）はまだ実装されておらず、Chrome 150（6 月末）で登場する予定です。

アップデート方法
Chrome は通常自動更新されます。手動で確認するには:

メニュー → ヘルプ → Google Chromeについて（または設定 → Google Chromeについて）。

モバイル版
* Android – 149.0.7827.59 が今週リリースされ、デスクトップビルドと同じ脆弱性を修正しています。
* iOS – 149.0.7827.45 のアップデートが先週公開されました。

Windows と macOS 用の拡張安定版チャンネルは Chromium 148.0.7778.254 を使用します。

したがって、Chrome 149 はセキュリティを大幅に向上させるだけでなく、PDF ドキュメントの作業機能も拡充し、組み込みビューアを完全なエディタへと変えていきます。