Pour gérer vos consentements :
Categories: Sécurité

Google corrige une faille critique dans son navigateur Chrome

Mark Larson, le responsable du projet Google Chrome, nous informe qu’une nouvelle version de ce navigateur web vient de faire son apparition. Google Chrome 2.0.172.33 est aujourd’hui disponible dans les canaux stable et bêta du logiciel.

Cette mouture corrige une faille de sécurité jugée critique. Dans certains cas, les informations en provenance des serveurs web peuvent provoquer un dépassement de tampon. Une corruption de la mémoire a pu être constatée. Il sera donc possible d’utiliser cette faille pour exécuter du code distant sur la machine de l’utilisateur, et donc prendre le contrôle de sa machine.

Cette vulnérabilité importante touche le cœur du logiciel. L’éventuel attaquant ne se retrouvera donc pas embourbé dans le bac à sable intégré à Google Chrome, mais disposera bel et bien d’un accès complet au compte de l’utilisateur.

La compagnie ne donne pas plus de détails sur cette faille, préférant attendre que le logiciel soit mis à jour sur une majorité d’ordinateurs. Voilà une réaction saine de la part de Google. Par chance, le processus de mise à jour est rapide puisqu’automatique et entièrement transparent pour l’utilisateur, qui devra juste redémarrer Chrome. Tout devrait donc rentrer dans l’ordre dans les heures à venir.

Les développeurs de Google profitent également de la sortie de cette version de maintenance de Chrome pour corriger deux bogues présents dans la couche réseau.

Recent Posts

GPT-4o : où, quand et pour qui ?

OpenAI orchestre un déploiement très progressif de GPT-4o, y compris de ses capacités multimodales.

1 jour ago

Nom de domaine : Twitter définitivement remplacé par X

Elon Musk avait racheté le nom de domaine X.com à PayPal en 2017. Depuis juillet 2023,…

2 jours ago

Microsoft propose une délocalisation hors de Chine à ses ingénieurs IA et Cloud

Des centaines d'ingénieurs en IA et cloud travaillant pour Microsoft se voient proposer de quitter…

2 jours ago

Du « Monde » à Reddit, le point sur les partenariats data d’OpenAI

Reddit s'ajoute à la liste des « partenaires data » d'OpenAI. Qui rejoint-il ?

2 jours ago

Comment Younited a appliqué la GenAI au crédit conso

Younited a utilisé PaLM 2 puis Gemini pour catégoriser des transactions bancaires en vue de…

2 jours ago

Processeurs : les États-Unis fabriqueront 30 % des puces avancées d’ici 2032

Les États-Unis vont tripler leur capacité nationale de fabrication de puces et contrôler 30 %…

3 jours ago