KultureGeek Logiciels Google Chrome : une mise à jour d’urgence pour corriger une faille zero-day

Google Chrome : une mise à jour d’urgence pour corriger une faille zero-day

5 Sep. 2022 • 14:02
0

Peu de temps après la sortie de Chrome 105, Google rend disponible une mise à jour (105.0.5195.102) de son navigateur pour venir corriger une faille de sécurité de type zero-day. Des hackers l’ont exploitée, selon Google, d’où l’intérêt de se mettre à jour.

Google Chrome Logo

« Google est au courant de rapports selon lesquels un exploit pour CVE-2022-3075 existe dans la nature », a déclaré la société. CVE-2022-3075 est la référence de la faille de sécurité. Il s’agit d’une vulnérabilité de haute gravité causée par une validation insuffisante des données dans Mojo, une collection de bibliothèques d’exécution qui facilite le passage de messages à travers des frontières inter et intra-processus arbitraires. Google indique que cette faille de sécurité a été découverte par un chercheur en sécurité qui a choisi de le signaler de manière anonyme.

Bien que Google rapporte que la faille de type zero-day a été exploitée dans la nature, il doit encore partager des détails techniques ou des informations concernant ces incidents. « L’accès aux détails et aux liens relatifs de la vulnérabilité peut être restreint jusqu’à ce que la majorité des utilisateurs aient reçu un correctif. Nous conserverons également des restrictions si la faille existe dans une bibliothèque tierce dont d’autres projets dépendent également, mais qui n’a pas encore été corrigée », précise Google.

Il s’agit de la sixième mise à jour de Chrome en 2022 pour venir boucher une faille de sécurité de type zero-day. La précédente n’est pas bien vieille, elle remonte au mois dernier.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Coinbase

Crypto : Coinbase annonce l’abandon des poursuites aux États-Unis sur ses activités

21 Fév. 2025 • 18:36
0 Internet

La plateforme de cryptomonnaies Coinbase annonce que la Securities and Exchange Commission (SEC), le gendarme boursier américain, a accepté...

YouTube Logo

YouTube Premium Lite : l’offre moins chère est en approche

21 Fév. 2025 • 17:03
0 Internet

YouTube Premium Lite va être un nouvel abonnement avec l’avantage d’être moins cher que l’offre existante. Selon Bloomberg,...

centrale au gaz

En 2024, les États-Unis ont produit plus d’émissions carbone qu’en 2023 à cause de l’électrification par Gaz naturel

21 Fév. 2025 • 15:15
1 Hors-Sujet

Les États-Unis ont investi un montant record de 338 milliards de dollars dans la transition énergétique en 2024, et principalement...

asteroide

L’astéroïde YR4 ne représente plus un danger pour la Terre

21 Fév. 2025 • 13:45
2 Science

Après les relatives frayeurs qui avaient suivie l’annonce d’une probabilité de 3,1% de chances de percuter la Terre,...

Rivian

Rivian annonce son tout premier bénéfice brut (mais les pertes sont toujours là)

21 Fév. 2025 • 12:30
0 Hors-Sujet

Les déboires de Tesla (les ventes sont en chute libre en Europe, en partie à cause des attitudes et prises de position d’Elon Musk)...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site