Pour gérer vos consentements :
Categories: Sécurité

Google corrige 7 failles dans Chrome

Google a corrigé 7 failles de son navigateur à l’occasion d’une mise à jour, mardi 28 juin, qui touche la version stable (désormais en 12.0.742.112) ainsi que les versions bêta (13.0.782.41) et de développement (14.0.803.0). La mise à jour de la stable channel s’applique à toutes les plates-formes : Windows, Mac OS X, Linux.

Aucune des vulnérabilités corrigées n’était considérée comme «critique». Le filtre du bac-à-sable du navigateur continue de prouver sa pertinence en matière de sécurité. Mais six d’entre-elles sont considérées comme «élevées» et une à la dangerosité «moyenne». Les bugs touchaient plusieurs éléments dont le moteur Javascript V8, les parsers HTML, ou encore la gestion des feuilles de style CSS.

A noter que trois des sept vulnérabilités était liées au bug «use-after-free», une faille dans la gestion de la mémoire qui peut mener à une attaque par injection de code. Google signale également que les corrections du jour intègre une nouvelle version du greffon Flash Player fournie en standard avec Chrome. Flash soufrait d’une faille de sécurité critique que la nouvelle version du Player (10.3.181.34) corrige donc.

A l’occasion de cette nouvelle vague de correctif, Google a versé 6000 dollars de récompense aux dénicheurs de bugs. Dont 4500 dollars à un certain «miaubiz» à l’origine, à lui seul, de 5 des 7 vulnérabilités trouvées. La mise à jour du navigateur s’effectue, comme d’habitude, automatiquement.

___

Sondage express

Loading ...

Recent Posts

Après la NAND, Intel dit stop à la gamme Optane

Après avoir vendu son activité NAND, Intel tire un trait sur la technologie 3D XPoint,…

2 semaines ago

Google Analytics : la Cnil a posé les règles du jeu

Près de six mois ont passé depuis de que la Cnil a déclaré l'usage de…

3 semaines ago

Truffle 100 France : le top 20 des éditeurs de logiciels

Truffle 100 France : qui sont les 21 entreprises qui ont dépassé, en 2021, les…

3 semaines ago

Cloud : AWS brocarde les politiques de licences Microsoft

Un dirigeant d'Amazon Web Services dénonce des "changements cosmétiques" apportés par Microsoft à ses politiques…

3 semaines ago

Sécurité du code au cloud : Snyk Cloud, un joker pour développeurs

Snyk officialise le lancement de sa solution de sécurité cloud pour développeurs, Snyk Cloud, fruit…

3 semaines ago

Cegid accroche Grupo Primavera à son tableau d’acquisitions

Cegid va absorber Grupo Primavera, plate-forme de logiciels de gestion d'entreprise née dans la péninsule…

3 semaines ago