Google corrige sept vulnérabilités dans Chrome 150, dont une découverte par OpenAI
Google a récemment corrigé un total de sept nouvelles vulnérabilités dans son navigateur Chrome 150, parmi lesquelles trois sont considérées comme critiques. Le CERT-FR (Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques) incite les utilisateurs à mettre à jour leur navigateur rapidement, bien qu’aucune exploitation active de ces failles n’ait été détectée jusqu’à présent.
La semaine dernière, Google a déployé deux mises à jour de sécurité qui ont corrigé 27 vulnérabilités dans Chrome, dont deux étaient classées comme critiques. Ces mises à jour ont été mises en ligne peu après le lancement de Chrome 150, une mise à jour majeure qui avait déjà résolu plus de 400 vulnérabilités.
Les nouvelles failles critiques touchent des composants sensibles du navigateur, notamment le composant CameraCapture, le processus GPU, et le composant Network, qui gère les échanges de données. Ces vulnérabilités sont de type « use-after-free », permettant à un attaquant d’exécuter du code malveillant.
La septième faille, identifiée dans le moteur V8 de Chrome, est due à une lecture ou écriture de données en dehors des zones mémoire attribuées. Cette vulnérabilité a été repérée par OpenAI Codex Security, une équipe de recherche en cybersécurité utilisant l’intelligence artificielle pour détecter des failles.
Bien que Google n’ait pas observé d’exploitation active, le CERT-FR a souligné que ces vulnérabilités pourraient potentiellement être utilisées pour provoquer un déni de service ou exécuter du code à distance sur la machine des utilisateurs. Par conséquent, il est fortement recommandé d’installer la mise à jour de sécurité, estampillée 150.0.7871.128/.129 pour Windows et macOS, et 150.0.7871.128 pour Linux.
Pour mettre à jour, les utilisateurs doivent accéder au menu à trois points en haut à droite de Chrome, puis naviguer vers “Aide” > “À propos de Google Chrome”. Le navigateur détectera et téléchargera automatiquement la dernière version.
Source : 01net.
