TENDANCES
Comparateur
- AUTO
Chrome : Google bouche sa première faille zero-day de 2024
Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.
Première faille zero-day en 2024 pour Chrome
La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.
La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.
Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».
Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.
Les derniers articles
La carte Vitale sur smartphone devient disponible partout en France
L’Assurance maladie franchit une étape en annonçant que la carte Vitale sur smartphone est disponible partout en France à...
X (Twitter) lance Chat, sa messagerie sécurisée de bout en bout
Le réseau social X (ex-Twitter) a lancé une mise à niveau majeure de sa messagerie avec Chat, une nouvelle expérience qui...
Game Awards 2025 (GOTY) : la liste des jeux nommés par catégorie
Les jeux nommés aux Game Awards 2025 viennent d’être annoncés. Cette cérémonie annuelle, qui peut être...
Artemis : SpaceX contraint la NASA à reporter la mission lunaire (encore) d’un an
Un document interne de SpaceX vient de fuiter, et il n’est pas vraiment à l’avantage de la firme d’Elon Musk : selon donc ce...
Meta et Google repoussent leurs projets de câbles sous-marins face aux risques géopolitiques
Les ambitions de Meta et Google concernant de gigantesques réseaux de câbles sous-marins connaissent un sérieux contretemps. Selon...
Les bons plans live 24h/24
Papier d'impression Epson C13S041315
BROTHER Machine à coudre électronique - FS40 - 40 points - 7 griffes - Blanc
MOULINEX CENTRIFUGEUSE FRUTELIA PLUS Fruits et Légumes Vitamine C 2 vitesses Capacité 950ml Noir JU370810
Moulinex OW210130 Machine à Pain 12 Programmes Plastique Blanc 31 x 29 x 29 cm
Enceintes bibliothèque Klipsch R-60M
TP-Link TL-WA1201 Point d'accès WiFi AC1200 & ER605 Routeur VPN Omada Gigabit - livrable en France
NZXT Function Mini TKL Clavier mécanique Gamer pour PC - Éclairant - Switches RGB linéaires compatibles MX - Switches remplaçables à Chaud - Noir FR (AZERTY)
Enceintes centrales Focal Theva Center Bois clair
Philips Hue Secure, Kit de Démarrage avec 1 Caméra Filaire Sécurisée Blanche, 2 Capteurs de Contact Sécurisés Blancs, 2 Ampoules Connectées White and Color Ambiance, 1 Pont, Facile à Installer
Thermostat connecté TADO Kit X filaire et 2 têtes X
[#BonPlan] Les promos High-Tech du 17 novembre
Elastic Drums
Musique
myDream Universe - Build Solar
Divertissement
mood
Musique
Hammerhead Rhythm Station
Musique
apeMatrix
Musique
Velvet Machine
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Visual Attention Therapy
Medecine
Le Faucon Maltais
Classiques
Prisoners of the Ghostland
Horreur
Danger zone
Horreur
Inside Man : Most Wanted
Urbain
Trois jours et une vie
Thriller
The Boat (2022)
Thriller
Course contre la mort
Thriller
Cendre (VOST)
Indépendant
