TENDANCES
Comparateur
- AUTO
Chrome : Google bouche sa première faille zero-day de 2024
Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.
Première faille zero-day en 2024 pour Chrome
La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.
La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.
Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».
Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.
Les derniers articles
Le dernier épisode de Stranger Things a fait planter Netflix
Netflix a crashé lors de la mise en ligne du dernier épisode de la saison 5 de Stranger Things aujourd’hui. Cet incident technique...
La Poste et La Banque Postale visées par une nouvelle cyberattaque
Après une première cyberattaque pendant la période de Noël, voilà que La Poste annonce être une nouvelle fois...
Des employés en cybersécurité plaident coupable pour des attaques ransomware
Le département de la Justice des États-Unis a annoncé que Ryan Goldberg et Kevin Martin, deux anciens employés de firmes de...
Warner Bros va encore rejeter l’offre de rachat de Paramount, préférant Netflix
Le conseil d’administration de Warner Bros prévoit de décliner formellement la nouvelle proposition de rachat soumise par Paramount...
Pénurie de RAM : Asus annonce augmenter ses prix pour certains produits
Asus confirme une hausse de prix sur plusieurs de ses produits en raison de la pénurie de la RAM provoquée par les besoins prioritaires du...
Les bons plans live 24h/24
TV OLED SONY OLED XR65A80L 2023
HPE StoreEver LTO-7 Ultrium 15000 SAS Drive Upgrade Kit - Module lecteur pour bibliothèque de bandes
De'Longhi Pinguino PAC EL110 ERF Climatiseur mobile, fonction déshumidificateur, Classe énergétique A, Compatible Alexa et Google Assistant, Wifi
Philips, pack de 6 ampoules E27 LED transparentes 60W, blanc chaud
Fractal Design Lumen S24 RGB Aspect 12 RGB x2 AIO CPU Liquid/Water Cooler - livrable en France
Sonos Era 300 | Enceinte Intelligente pour l'audio Spatial avec Wi-FI, Bluetooth, Compatible avec Amazon Alexa, Dolby Atmos - Blanc - livrable en France
Canon EOS R50 Appareil Photo Blanc + Objectif RF-S 18-45 is STM (Hybride APS-C 24M Pixels, 15 im/Sec, CMOS AF Dual Pixel, vidéo 4K/30p, WiFi), Blanc - livrable en France
GIGABYTE B760M AORUS Elite AX Carte Mère - Compatible avec Les processeurs Intel Core 14e génération, VRM numérique 12*+1+1 Phases, jusqu'à 7800MHz DDR5 (OC), 2X PCIe 4.0 M.2, Wi-FI 6E, 2.5GbE LAN - livrable en France
Casio GBA-900UU-5AER Montre Homme
Epson MFI Encre ECOTANK ET-M16600 Monochrome
Préparez votre productivité pour la nouvelle année : Office 2021 Pro à 31,25 € et Windows 11 Pro à 12,25 €
MyTracks: Enregistreur GPS
Navigation
Wardwell House
Jeux
Drop - Méditation & Sommeil
Forme et santé
Dark Reader for Safari
Productivité
Metadata
Photo et vidéo
Table Score
Sports
Galileo Organ 2
Musique
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
Cujo
Thriller
Indiana Jones et le royaume du crâne de cristal
Action et aventure
Clerks
Comédie
The Prophecy
Horreur
Suburbia (1996)
Comédie
Space Cowboys
Action et aventure
Max la menace
Action et aventure
Batman Begins
Action et aventure
