2日間でChrome により、重大な脆弱性が修正 |Malwarebytes

最近、Chrome 更新はほぼ毎日の作業Chrome 。しかし、これは無視できないほど重要なことです。

7月8日（水）、Googleは前回のアップデートからわずか1日後に、Chrome 新たなChrome 公開した。

これら2回のアップデートにより、計27件のセキュリティ脆弱性が修正されました。その中には、Chrome乗っ取るために悪用される可能性のある2件の重大な脆弱性も含まれています。Googleによると、これらはいずれも「use-after-free」型のメモリ脆弱性であり、場合によっては攻撃者が悪意のあるコードを実行できる可能性があります。Googleは、これらの脆弱性が実際に悪用されている事例は報告されていないとしています。

Stableチャネルのバージョンが、Windows 向けWindows 150.0.7871.114/.115に、Linux向けには150.0.7871.114に更新されました。この更新は、今後数日～数週間かけて順次提供されます。

Chrome更新方法

アップデートが配信されるのを待ちたくない場合は、手動で更新することも簡単です。

最も簡単な方法は、Chrome 自動Chrome 有効にすることです。しかし、ブラウザをほとんど閉じない場合や、拡張機能などが更新を妨げるといった問題が発生した場合、更新が遅れてしまう可能性があります。

手動で更新するには、「その他」メニュー（3つのドット）をクリックし、「設定」＞ Chrome」の順に選択してください。更新プログラムが利用可能な場合、Chrome 自動的にダウンロードChrome 。Chrome 再起動して更新を完了Chrome 、これらの脆弱性から保護されます。

バージョン番号の付け方に関する説明や、各Chrome 更新手順については、当社のガイドをご覧ください。

バージョン番号の付け方

アップデートが数日おきに配信されるため、Chromeバージョン番号の付け方を理解しておくと、自分が最新版を使用しているかどうかを素早く確認するのに役立ちます。

Chrome 番号は、ドットで区切られた4つの部分で構成されています。具体的には、次のような形式です：

MAJOR.MINOR.BUILD.PATCH

それぞれの部分には特定の意味があります。重要度の高い順に挙げると、以下の通りです：

MAJOR：この数値は、新機能や変更が含まれる場合Chrome メジャーChrome ごとに増加します。
MINOR：この数値は通常ゼロであり、めったに変化しません。主にバージョン管理の仕組みを支える役割を果たしますが、ユーザーが更新状況を追跡する方法には通常影響しません。
ビルド番号：この数値は着実に増加し、Chromeソースコードの特定のビルドを識別します。バージョンを比較する際は、メジャーバージョンの次に確認すべき数値です。
PATCH：この番号は、Googleが特定のビルドに対して小規模な修正やセキュリティ更新プログラムをリリースするたびに増加します。新しいビルドがリリースされるたびにリセットされ、同じビルド内でのマイナーな更新を識別するのに役立ちます。

たとえば、「137.0.7151.56」のようなバージョンは、次のことを意味します：

メジャーバージョン137（マイルストーンリリース）
マイナーバージョン0（ほとんどの場合 0）
ビルド番号7151（コードスナップショット）
パッチ番号 56（そのビルドに対する最新の修正）

なぜバージョン番号が重要なのでしょうか？

「BUILD」と「PATCH」の番号を合わせることで、Chrome 正確なバージョンが特定できます。たとえ2つのバージョンが同じメジャーバージョンを共有していても、ビルド番号やパッチ番号が大きいほど、Chrome 新しく、最新の状態であると言えます。

同じメジャービルドでも、パッチ番号がわずかに異なる場合があります。たとえば、「118.0.5993.117」と「118.0.5993.118」といった具合です。これは通常、Googleが最初のリリース直後にクイックフィックスやマイナーパッチを公開したために発生します。どちらも同じメジャーアップデートの一部ですが、パッチ番号が大きい方が新しいバージョンとなります。