KultureGeek Logiciels Chrome : Google bouche sa première faille zero-day de 2024

Chrome : Google bouche sa première faille zero-day de 2024

17 Jan. 2024 • 8:37
0

Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.

Google Chrome Logo

Première faille zero-day en 2024 pour Chrome

La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.

La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.

Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.

« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».

Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Microsoft Copilot Logo

Copilot : Microsoft ajoute les outils d’IA Research et Analyst pour la recherche approfondie

26 Mar. 2025 • 9:45
0 Logiciels

Microsoft améliore sa suite Microsoft 365 Copilot avec deux nouveaux outils dopés à l’intelligence artificielle, Researcher et...

Gemini Code Assist

Gemini 2.5 : Google annonce son nouveau modèle d’IA avec du raisonnement

26 Mar. 2025 • 9:39
1 Internet

Google a présenté Gemini 2.5, la dernière version en date de son modèle d’intelligence artificielle. Ce nouvel outil se...

Dauphine Image Generee ChatGPT GPT-4o

OpenAI renforce ChatGPT avec un nouveau générateur d’images performant

25 Mar. 2025 • 22:39
0 Internet

OpenAI poursuit l’amélioration de son intelligence artificielle en dotant ChatGPT d’un nouveau modèle de...

Netflix Logo Television

Netflix et Amazon Prime Video veulent diffuser les films un an après la sortie au cinéma

25 Mar. 2025 • 20:53
1 Hors-Sujet

La chronologie des médias, qui régit les délais de diffusion des films après leur sortie en salles, est de nouveau en pleine...

Boutique de Bouygues Telecom Logo

Bouygues Telecom met fin au Wi-Fi 5 et augmente ses débits

25 Mar. 2025 • 19:36
3 Internet

Bouygues Telecom va opérer à plusieurs changements pour davantage miser sur l’Internet fixe et l’un d’eux consiste...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site