Google corrige une faille critique dans Chrome avec une mise à jour urgente
Google a récemment déployé une nouvelle version de son navigateur Chrome, visant à corriger 230 vulnérabilités identifiées dans son code. Cette mise à jour est désormais disponible pour les systèmes d’exploitation Windows, macOS et Linux, et elle s’attaque particulièrement à une faille déjà exploitée par des pirates.
Cette itération de Chrome inclut cinq vulnérabilités jugées critiques, principalement liées à des problèmes d’utilisation de la mémoire, ainsi que 43 failles de sévérité élevée.
Une faille dans le moteur V8 de Chrome
La mise à jour corrige notamment une vulnérabilité dans le moteur V8, responsable de l’exécution du code JavaScript dans le navigateur. Historiquement, la majorité des failles découvertes dans Chrome touchent ce moteur, qui est une cible privilégiée pour les hackers, étant donné que la plupart des sites web modernes reposent sur du JavaScript.
Il s’agit d’une faille zero day, exploitée activement par des cybercriminels avant que Google ne puisse réagir. Cette vulnérabilité résulte d’une défaillance d’« écriture hors limites », qui se produit lorsque des données sont écrites au-delà des limites de la zone mémoire réservée. Cela peut entraîner la corruption de données, le plantage du programme, ou permettre à un attaquant d’exécuter du code malveillant. Selon le classement annuel CWE Top 25, cette faiblesse logicielle est actuellement considérée comme l’une des plus dangereuses au monde.
Google a précisé que l’accès aux détails techniques concernant cette vulnérabilité pourrait rester limité tant que la majorité des utilisateurs n’aura pas installé le correctif.
IA et nouveau rythme de publication
Pour faire face à l’augmentation des menaces, Google a modifié son cycle de publication, réduisant la fréquence de quatre à deux semaines. Cette décision a été motivée par l’émergence d’outils d’intelligence artificielle, comme ceux de l’équipe OpenAI Codex Security, qui ont permis d’identifier plusieurs bugs.
La mise à jour est estampillée 153.0.8010.37 pour Windows et macOS, et 153.0.8010.36 pour Linux. Pour l’installer, il suffit de cliquer sur les trois points en haut à droite de Chrome, de sélectionner “Aide” puis “À propos de Google Chrome”. Le navigateur téléchargera automatiquement la dernière version, et il suffira de cliquer sur “Relancer” pour appliquer les correctifs.
Source : 01net
