une mise à jour urgente déployée pour contrer de graves failles de sécurité

Si vous faites partie du milliard d’utilisateurs de Chrome sur PC Windows, sachez qu’une nouvelle mise à jour cruciale vient de sortir. Il est fortement recommandé de mettre à jour votre navigateur dès que possible.

Chrome, bien que Microsoft propose son propre navigateur Edge, reste le leader incontesté sur le marché des ordinateurs de bureau. Plus d’un milliard d’utilisateurs de Windows en ont fait leur navigateur par défaut. Suite à un avertissement publié cette semaine, il est primordial de s’assurer que Chrome est à jour.

Google publie une mise à jour critique pour corriger trois vulnérabilités majeures

Là version stable 123.0.6312.122/.123 corrige trois vulnérabilités de sécurité critiques liées à la mémoire. On se souvient qu’en début de semaine, Google reconnaissait que toutes les vulnérabilités sérieuses de Chrome exploitées en réalité « commençaient par une faille de corruption de mémoire ». Ces nouvelles mises à jour ne sont donc pas une surprise.

Ces trois vulnérabilités ont été identifiées par des chercheurs externes, chacun recevant une modeste récompense de 10 000 à 20 000 dollars. Il ne s’agit donc pas d’attaques sophistiquées de type « jour zéro » qui font la une des journaux et rapportent de plus grosses sommes d’argent. L’une des vulnérabilités concerne utilisation de la mémoire après la libération, où la mémoire libérée reste accessible. Les autres sont liés avec rendu graphiquedont un via le processeur graphique (GPU).

A lire : Google Chrome lance une version payante de son navigateur, à quel prix et pour quoi ?

Chrome traverse une période intéressante en termes de sécurité. Avertissant des menaces de mémoire, Google a introduit une version bêta de V8 Sandbox (le moteur JavaScript) qui, selon la société, devrait empêcher la corruption de la mémoire dans la V8 se propager au sein du processus hôte, une étape nécessaire vers la sécurité de la mémoire.

Google n’a fourni aucune indication quant à l’exploitation des dernières vulnérabilités, mais les utilisateurs devraient quand même mettre à jour son navigateur dès qu’il est disponible, si ce n’est pas déjà fait. Mieux vaut prévenir que guérir. Les pirates savent combien de temps certains utilisateurs mettent à jour leur logiciel.