TENDANCES
Comparateur
- AUTO
Chrome : Google bouche sa première faille zero-day de 2024
Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.
Première faille zero-day en 2024 pour Chrome
La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.
La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.
Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».
Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.
Les derniers articles
Meta lance Vibes en Europe, son flux de vidéos générées par IA
Après les États-Unis en septembre, Meta annonce le lancement européen de Vibes. Les vidéos générées par...
Shein échappe à la suspension en France, mais reste sous surveillance
Le géant chinois de la fast-fashion Shein a évité de justesse une suspension de ses activités en France en purgeant son site...
YouTube ne fonctionne plus pour certains avec un bloqueur de publicités
De nombreux utilisateurs ont cru à une panne majeure de YouTube en découvrant une page blanche à la place de leurs contenus...
Les bons plans live 24h/24
De'Longhi Dinamica, Machine expresso avec broyeur, ECAM350.15.B, Noir
DS1823XS+ NAS 8 EMP. 3.33/3.6GHz QuadCore 8Go 2X LAN GbE + 1x 10GbE USB3
Cisco Aironet Power Injector - Injecteur de Puissance - CA 100-240 V - 15.4 Watt - pour Aironet 1602e Controller-Based, 1602e Standalone, 1602i Controller-Based, 1602i Standalone - livrable en France
Epson Yellow Ink WF-C20590 - livrable en France
PNY Elite Carte SDxc 128Go (Class 10 UHS-I U1, 100Mo/s) - livrable en France
Manfrotto MK190X3-2W Kit Trépied en Aluminium à 3 Sections avec Tête Fluide 2D – Trépied Photo/Vidéo pour Appareils Reflex et Hybrides, Noir/Anthracite
Apple Mac Mini Ordinateur de Bureau avec Puce M4, CPU 10 cœurs et GPU 10 cœurs : Conçu pour Apple Intelligence, 24Go de mémoire unifiée, 512Go de Stockage SSD, Gigabit Ethernet.
Moulinex moule à gâteaux XA609001 pour les multicuiseurs Cookeo Gourmet Connect USB
Sony LCS-EMC Housse de Protection pour Appareil Photo NEX 5,5C,3 / SEL 1855 - Noir
De'Longhi Dinamica, Machine expresso avec broyeur, technologie exclusive boissons lactées, ECAM350.75.S, Argent
Accordeur de Contrebasse Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Charango Pro
Musique
Accordeur de Ukulélé Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Violon Pro
Musique
Accourdeur de Guitare Pro Guit
Musique
L'App Météo alerte pour France
Météo
BLEASS Omega
Musique
Call Ranger: Bloqueur Massif
Utilitaires
Mariage à la grecque 3
Indépendant
Jules
Drame
Le Dernier samaritain
Action et aventure
The Predator
Science-fi et fantasy
Predator
Science-fi et fantasy
Predators
Action et aventure
Predator 2
Science-fi et fantasy
Pentagon Papers
Drame
