TENDANCES
Comparateur
- AUTO
Chrome : Google bouche sa première faille zero-day de 2024
Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.
Première faille zero-day en 2024 pour Chrome
La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.
La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.
Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».
Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.
Les derniers articles
TikTok annonce une fermeture quasi certaine pour dimanche aux États-Unis, sauf miracle
TikTok annonce que son réseau social fermera ses portes ce dimanche, le 19 janvier 2025, aux États-Unis. Cela fait suite à...
Google refuse le fact-checking sur son moteur de recherche et YouTube
Google a informé l’Union européenne qu’il ne s’engageait pas à intégrer le travail des organisations de...
Les robots humanoïdes d’Unitree font leur footing, et c’est impressionnant
Les robots humanoïdes G1 d’Unitree font leur footing dans la dernière vidéo publiée par la firme chinoise, et c’est...
Nintendo admet finalement que les émulateurs sont légaux… selon les cas
L’année passée a été difficile pour l’émulation, avec une pression croissante de la part de Nintendo qui a...
Un incendie s’est déclaré dans la plus grande installation mondiale de stockage d’énergie
Un incendie s’est déclaré à la Moss Landing Energy Storage Facility (en Californie), la plus grande installation de stockage...
Les bons plans live 24h/24
Sapphire Nitro+ AMD Radeon™ RX 7800 XT Gaming OC 16GB GDDR6 Dual HDMI/Dual DP
Expresso avec broyeur Delonghi MAGNIFICA EVO FEB2921.B NOIR
Corsair iCUE LINK Câbles - 100mm Droit - Noir
TV LED SONY KD55X75W 2023
TV LED SONY KD65X75W 2023
WD Red Pro 22 To Disque dur Interne 3.5" dédié NAS, 7200 RPM Class, SATA 6 GB/s, CMR, 512MB Cache, Garantie 5 ans
AOC Gaming U28G2XU2-28 UHD Moniteur 144 Hz, 1 ms, FreeSync Premium Pro, HDR400 (3840 x 2160, HDMI, DisplayPort, Hub USB) Noir/Rouge
Aspirateur Balai DYSON V10 Absolute (2023)
GIGABYTE Carte mère A520 AORUS ELITE - Compatible avec les processeurs AMD Ryzen série 5000 AM4, VRM numérique pur 5+3 phases, jusqu'à 4733MHz DDR4 (OC), PCIe 3.0 x4 M.2, LAN GbE, USB 3.2 Gen2
Sony, Pack PlayStation®VR2 Horizon Call of the Mountain™, Casque VR + Manette PS VR2 Sense, Casque de Réalité Virtuelle pour PS5, Compatible avec Console PlayStation 5, Couleur : Noir et Blanc
[#Soldes] Les promos high-tech du 16 janvier
Epica 2 Pro - Caméra Monstre
Divertissement
Anémomètre: Vitesse du vent
Météo
Star Walk 2: Carte des étoiles
Education
Baromètre - Pression Air
Météo
Level HD.
Utilitaires
Chameleon AUv3 Sampler Plugin
Musique
P - Drink Water Hydration App
Cuisine et boissons
IQ Test Pro Edition
Jeux
Boba Yeah stickers
Autocollants
Taratilia
Style de vie
Entre nous (2022)
Drame
Il reste encore demain
Comédie
Scandaleusement vôtre
Comédie
Fievre a Columbus University
Drame
On Arrive Quand ?
Comédie
Legion - L'armee des anges
Horreur
La nouvelle femme
Drame
Etugen
Documentaire
