サイバーセキュリティ

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CCは2026年7月15日、2026年7月5日から7月11日までのセキュリティ関連情報をまとめたWeekly Reportを公開しました。このレポートでは、Google Chrome、Microsoft Edge、MOVEit Transfer、Juniper Networks製品、Palo Alto Networks製品など、計17の広範なソフトウェア製品およびコンポーネントに複数の脆弱性が確認されたことを報告しています。これらの脆弱性は、各製品を修正済みのバージョンに更新することで解決するとされており、JPCERT/CCは開発元が提供する詳細情報を参照し、速やかな対応を推奨しています。

この発表の要点

JPCERT/CCが2026年7月5日〜7月11日の期間に確認された、Google Chromeを含む複数の製品の脆弱性情報を公開しました。
Microsoft Edge、MOVEit Transfer、Juniper Networks製品など、計17の広範なソフトウェア製品およびコンポーネントに複数の脆弱性が存在します。
各製品の脆弱性は、修正済みのバージョンへの更新で解決可能であり、開発元からの情報確認と速やかな対応が推奨されています。

企業・自治体への影響

企業や自治体は、自組織で利用しているIT製品（OS、ブラウザ、ファイル転送ツール、ネットワーク機器、開発ツール、データベースドライバーなど）に脆弱性が存在しないか確認する必要があります。脆弱性が放置された場合、情報漏えいやシステム停止などの重大なセキュリティインシデントにつながる可能性があるため、情報システム部門やセキュリティ担当部門は速やかな対応が求められます。

対応すべきこと

自組織で利用している製品が本発表の対象に含まれていないか確認する。
対象製品を利用している場合、各開発元が提供する情報源を確認し、脆弱性の詳細と修正済みバージョンに関する情報を収集する。
速やかに修正済みのバージョンへのアップデートを計画・実施する。
情報システム部門やセキュリティ担当部門内で本情報を共有し、対応状況を管理する。

対象部門： 経営者情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-07-15
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0715
JPCERT/CC
2026-07-15

<<>>
■07/05(日)〜07/11(土) のセキュリティ関連情報
目次

【1】Microsoft Edgeに脆弱性

【2】Wiresharkに複数の脆弱性

【3】MOVEit Transferに複数の脆弱性

【4】Roundcube Webmailに複数の脆弱性

【5】OPNsenseに複数の脆弱性

【6】Foxit PDF ReaderとFoxit PDF Editorに複数の脆弱性

【7】複数のJuniper Networks製品に脆弱性

【8】Google Chromeに複数の脆弱性

【9】複数のPalo Alto Networks製品に脆弱性

【10】GitLabに複数の脆弱性

【11】PleskのPlesk XML APIにローカル権限昇格の脆弱性

【12】Joomla!に複数の脆弱性

【13】BeyondTrust Remote SupportとPrivileged Remote Accessに複数の脆弱性

【14】PostgreSQL JDBC Driverに複数の脆弱性

【15】ModSecurityに複数の脆弱性

【16】Apache Camelに複数の脆弱性

【17】Linuxカーネルのx86向けKVMに解放済みメモリの使用の脆弱性

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Microsoft Edgeに脆弱性

情報源

Microsoft Edge セキュリティ更新プログラムのリリースノート

概要
Microsoft Edgeには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【2】Wiresharkに複数の脆弱性

情報源

Wireshark • Go Deep | Wireshark • Wireshark 4.6.7 Release Notes

Wireshark: The world's most popular network protocol analyzer

概要
Wiresharkには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【3】MOVEit Transferに複数の脆弱性

情報源

Progress Customer Community

概要
Progress Softwareが提供するMOVEit Transferには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】Roundcube Webmailに複数の脆弱性

情報源

Security updates 1.6.17 and 1.7.2 released

Free and open source webmail software for the masses, written in PHP

概要
Roundcube Webmailには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【5】OPNsenseに複数の脆弱性

情報源

OPNsense 26.1.11 released

概要
OPNsenseには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】Foxit PDF ReaderとFoxit PDF Editorに複数の脆弱性

情報源

Security Bulletins | Foxit

A prompt response to software defects and security vulnerabilities has been, and will continue to be, a top priority for...

概要
Foxit PDF ReaderとFoxit PDF Editorには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】複数のJuniper Networks製品に脆弱性

情報源

CEC Juniper Community

概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

CEC Juniper Community

【8】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 150.0.7871.114/.115 for Windows and Mac and 150.0.7871.114 for Linux, which will ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のPalo Alto Networks製品に脆弱性

情報源

CVE-2026-0288 PAN-OS: Buffer Overflow Vulnerabilities in User-ID Terminal Server Agent

Multiple buffer overflow vulnerabilities in the User-ID Terminal Server Agent (TSA) component of Palo Alto Networks PAN-...

概要
複数のPalo Alto Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Palo Alto Networks Security Advisories

Palo Alto Networks Security Advisories - Latest information and remediations available for vulnerabilities concerning Pa...

【10】GitLabに複数の脆弱性

情報源

GitLab Patch Release: 19.1.2, 19.0.4, 18.11.7 | GitLab Docs

Learn more about GitLab Patch Release: 19.1.2, 19.0.4, 18.11.7 for GitLab Community Edition (CE) and Enterprise Edition ...

概要
GitLabには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】PleskのPlesk XML APIにローカル権限昇格の脆弱性

情報源

Just a moment...

概要
PleskのPlesk XML APIには、ローカル権限昇格の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【12】Joomla!に複数の脆弱性

情報源

[20260712] - Core - Incorrect Access Control in com_fields webservice endpoints

概要
Joomla!には、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Centre

Feed containing all security announcements from the Joomla! project.

【13】BeyondTrust Remote SupportとPrivileged Remote Accessに複数の脆弱性

情報源

Attention Required! | Cloudflare

概要
BeyondTrust Remote SupportとPrivileged Remote Accessには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【14】PostgreSQL JDBC Driverに複数の脆弱性

情報源

https://www.postgresql.org/about/news/postgresql-jdbc-42712-security-releas

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260715.html#8

時系列

2026-07-05　Roundcube Webmailのセキュリティアップデートが公開されました。
2026-07-05　JPCERT/CCのWeekly Reportの対象期間（開始日）です。
2026-07-09　Microsoft Edgeのセキュリティリリースノートが更新されました。
2026-07-11　JPCERT/CCのWeekly Reportの対象期間（終了日）です。
2026-07-12　Joomla!のセキュリティセンターで脆弱性情報が公開されました。
2026-07-15　JPCERT/CCがWeekly Reportを公開しました。

主な数値

報告対象期間	2026-07-05から2026-07-11期間
脆弱性が確認された製品数	17製品・コンポーネント

この事例から確認すべきポイント

JPCERT/CCが定期的に公開するWeekly Reportは、企業や組織が最新のセキュリティ脅威を把握し、適切な対策を講じる上で重要な情報源です。今回のレポートでは、OS、ブラウザ、ファイル転送ツール、Webメール、PDFリーダー、ネットワーク機器、開発ツール、データベースドライバーなど、多岐にわたる製品に脆弱性が確認されており、現代のIT環境が抱える広範なリスクを示唆しています。これらの脆弱性の多くは、修正済みのバージョンへの更新で解決可能とされており、パッチ管理の徹底が不可欠です。企業は、自社が利用する全てのソフトウェア資産を正確に把握し、JPCERT/CCのような第三者機関や各製品の開発元が提供するセキュリティ情報を継続的に監視する体制を構築する必要があります。また、脆弱性情報が公開された際には、速やかに影響範囲を特定し、計画的なアップデートを実施することで、情報漏えいやシステム停止といった重大なセキュリティインシデントのリスクを低減することが求められます。

公式出典

更新履歴

公開日: 2026-07-15