Chromeをv96.0.4664.110にアップデートして、重大なセキュリティ問題を修正しよう

ハッカーは常に脆弱性を悪用する方法を探しており、特にブラウザは格好の標的となっています。Google Chromeは世界中で数十億人ものユーザーを抱えているため、同アプリのセキュリティ問題を迅速に修正することは極めて重要です。

12月13日、GoogleはWindows、Mac、Linux向けの安定版および拡張安定版チャンネルにアップデートをリリースしました。この記事では、アップデートが必要な理由と、Google Chromeブラウザの具体的な更新方法について詳しく解説します。

なぜChrome 96.0.4664.110へアップグレードすべきなのか

Googleブログの公式発表によると、このアップデートは今後数日かけて全ユーザーに展開される予定です。合計5つの修正によってセキュリティ脆弱性にパッチが適用され、現在実際に悪用されている問題も緩和されます。

最も重要な修正は、重要度「緊急（Critical）」に分類されたCVE-2021-4098です。これは「Mojoにおけるデータ検証の不足」に関連する脆弱性です。残りの脆弱性はすべて重要度「高（High）」レベルで、以下の通りです。

• CVE-2021-4099：SwiftShaderにおける解放済みメモリの使用（Use after free）
• CVE-2021-4100：ANGLEにおけるオブジェクトライフサイクルの問題
• CVE-2021-4101：SwiftShaderにおけるヒープバッファオーバーフロー
• CVE-2021-4102：V8における解放済みメモリの使用（Use after free）

最も深刻なバグがハッカーに悪用されるのを防ぐため、その詳細情報は意図的に非公開とされており、ユーザーにはアップデートを完了する時間的猶予が与えられています。さらにGoogleは、このバグが依然として潜んでいる可能性のあるサードパーティ製ライブラリに対する既存のアクセス制限も維持する方針です。

デスクトップ版Google Chromeをアップデートする方法

Chromeは通常、自動的にアップデートされるため、ほとんどのユーザーは手動での更新を気にする必要はありません。ただし、確実に最新状態を保ちたい場合は、以下の手順で自分からアップデートを実行できます。

まずブラウザを開き、画面右上にある縦に並んだ3点のメニューボタンをクリックします。次に「ヘルプ」＞「Google Chromeについて」を選択してください。

ブラウザが最新版でない場合、この画面を開いた時点で自動的にアップデートが開始されます。すでに最新のアップデートがダウンロード済みの場合は、「Chromeは最新です」というメッセージが表示され、アップデートを完全に反映させるためにブラウザの再起動を促されます。

なお、VivaldiやMicrosoft Edgeなど、Chromeのオープンソースソフトウェア（Chromium）をベースとした他のブラウザを使用している場合は、対応するアップデートの提供まで少し時間がかかる可能性があります。それまでの間は、セキュリティを最大化するために最新版のChromeを利用するのも有効な選択肢です。

また、アップデート後に新たな不具合を発見した場合は、Googleのバグトラッカーで「新しい問題」として報告することもできます。

定期的なアップデートでChromeのセキュリティを維持しよう

オンラインセキュリティにおいて、ブラウザを安全な状態に保つことは常に最優先事項です。ネットバンキングや機密性の高い業務など、私たちの重要な活動の多くがオンライン上で行われている現代では、ブラウザの侵害は誰にとっても避けたいリスクです。

幸い、Chromeの開発チームは常に新たな脆弱性に目を光らせ、可能な限り迅速にパッチを適用することに尽力しています。安心してインターネットを利用し続けるために、こまめなアップデートを習慣づけましょう。