KultureGeek Logiciels Chrome : Google bouche sa première faille zero-day de 2024

Chrome : Google bouche sa première faille zero-day de 2024

17 Jan. 2024 • 8:37
0

Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.

Google Chrome Logo

Première faille zero-day en 2024 pour Chrome

La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.

La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.

Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.

« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».

Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Alone in the Dark 2

Embracer ferme le studio Pieces Interactive après l’échec d’Alone in the Dark

17 Juin. 2024 • 20:55
0 Jeux vidéo

Le reboot d’Alone in the Dark n’a pas été un succès commercial, Embracer a donc décidé de fermer Pieces...

Major Nelson

Larry Hryb alias « Major Nelson » passe de Xbox à Unity

17 Juin. 2024 • 20:49
0 Hors-Sujet

Le célèbre « Major Nelson », de son vrai nom Larry Hryb, a quitté Xbox l’an dernier, et l’on sait...

Icône de l'application YouTube

YouTube teste les notes de communauté pour donner un contexte aux vidéos

17 Juin. 2024 • 20:46
1 Internet

YouTube lance un nouveau test qui propose aux utilisateurs de créer des notes de communauté. Celles-ci permettent de donner un contexte...

Uncharted Film Tom Holland Mark Wahlberg

Uncharted 2 avec Tom Holland est en préparation, annonce Sony

17 Juin. 2024 • 20:16
0 Geekeries

Tom Holland va bel et bien être de retour en tant que Nathan Drake. Steven O’Dell, un dirigeant de Sony Pictures, confirme que le film...

justice

Le DoJ attaque Adobe en justice à cause de la difficulté à se désabonner des services de l’éditeur

17 Juin. 2024 • 20:06
0 Hors-Sujet

Le gouvernement américain vient d’intenter une plainte contre Adobe, accusant l’éditeur de dissimuler des frais...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site