Google vient de corriger 33 failles de sécurité dans Chrome, dont 7 critiques. Pour vous protéger, une mise à jour d’urgence a été déployée sur le navigateur.
Google a récemment colmaté plusieurs vulnérabilités majeures dans Chrome. En effet, le géant technologique a identifié un total de 33 failles de sécurité, dont 7 sont classées comme critiques. Une faille est considérée critique lorsqu’elle peut être exploitée à distance, sans nécessiter d’action de la part de l’utilisateur. Un attaquant pourrait alors obtenir un contrôle partiel ou total du navigateur, voire de l’ordinateur de la victime, simplement en la dirigeant vers une page web malveillante.
À lire aussi : Des hackers ont exploité une faille de Chrome avec une simple page web, Google lance un correctif
Une série de bugs de gestion de la mémoire sur Chrome
Les 7 failles critiques identifiées par Google relèvent du type « use-after-free ». Ce type de vulnérabilité se produit lorsqu’un programme continue d’utiliser un espace mémoire après sa libération. Lorsqu’un pirate exploite ce genre de bug de gestion de la mémoire, cela peut entraîner l’injection de données malveillantes. Parmi les composants affectés, on trouve WebShare (gestion du partage de contenu), Passwords et Digital Credentials (authentification), ainsi que File Input (interface avec le système de fichiers).
En plus des 7 failles critiques, la mise à jour corrige 26 vulnérabilités supplémentaires jugées de haute gravité, affectant des éléments variés tels que WebRTC (communication en temps réel), les extensions, le module de téléchargements, le GPU, et le système de Safe Browsing, qui vise à protéger contre les sites dangereux.
Mise à jour d’urgence de Google Chrome
Google a précisé que la majorité de ces vulnérabilités ont été découvertes grâce à ses propres outils de sécurité. Il est à noter qu’aucune exploitation de ces failles n’a été signalée dans des cyberattaques. Pour garantir la sécurité des utilisateurs, une mise à jour d’urgence de Chrome a été déployée, portant les versions 149.0.7827.155/.156 pour Windows et macOS, et 149.0.7827.155 pour Linux.
Les utilisateurs sont fortement encouragés à installer ce correctif rapidement. Pour ce faire, il suffit d’ouvrir Chrome, de cliquer sur les trois points en haut à droite, puis de sélectionner Aide > À propos de Google Chrome. Le navigateur vérifiera automatiquement la disponibilité d’une mise à jour et la téléchargera. Il ne reste plus qu’à cliquer sur « Relancer » pour appliquer les correctifs. Notez que le déploiement de cette mise à jour est progressif et peut prendre quelques jours avant d’atteindre tous les utilisateurs.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : 01net.
