Pour gérer vos consentements :
Categories: Sécurité

Google Chrome nettoyé de 11 failles de sécurité

Les ingénieurs de Google viennent de mettre en ligne une nouvelle version stable du navigateur web Google Chrome, la 5.0.375.70. Celle-ci est à la fois disponible pour Windows, Mac OS X et Linux.

Au menu, la correction de 11 failles de sécurité, découvertes en majorité par la Google Security Team. D’autres ont été relevées par Apple et des experts indépendants, qui seront dûment rétribués pour leurs efforts. La team509 touchera ainsi 500 dollars et Sergey Glazunov 2000 dollars.

Dix de ces failles sont jugées importantes. Les plus ennuyeuses sont celles permettant un transfert involontaire d’informations entre plusieurs sites web. D’autres sont liées à la gestion de la mémoire (cela concerne six des problèmes corrigés). Habituellement classées critiques, ces vulnérabilités n’ont toutefois ici aucun impact en terme de sécurité. Le bac à sable intégré à l’application empêchant les pirates de prendre le contrôle de la machine de l’utilisateur.

Toutefois, une des failles permet justement de passer outre le bac à sable de Google Chrome. Elle ne concerne que la version Linux du navigateur. Fort heureusement, la mise à jour sous Linux (comme sous les autres OS) est automatique. Ce problème n’a donc quasiment aucune chance d’être exploité à large échelle.

Recent Posts

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

1 jour ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

1 jour ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

2 jours ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

2 jours ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

2 jours ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

2 jours ago