KultureGeek Logiciels Google Chrome : une mise à jour d’urgence pour corriger une faille zero-day

Google Chrome : une mise à jour d’urgence pour corriger une faille zero-day

5 Sep. 2022 • 14:02
0

Peu de temps après la sortie de Chrome 105, Google rend disponible une mise à jour (105.0.5195.102) de son navigateur pour venir corriger une faille de sécurité de type zero-day. Des hackers l’ont exploitée, selon Google, d’où l’intérêt de se mettre à jour.

Google Chrome Logo

« Google est au courant de rapports selon lesquels un exploit pour CVE-2022-3075 existe dans la nature », a déclaré la société. CVE-2022-3075 est la référence de la faille de sécurité. Il s’agit d’une vulnérabilité de haute gravité causée par une validation insuffisante des données dans Mojo, une collection de bibliothèques d’exécution qui facilite le passage de messages à travers des frontières inter et intra-processus arbitraires. Google indique que cette faille de sécurité a été découverte par un chercheur en sécurité qui a choisi de le signaler de manière anonyme.

Bien que Google rapporte que la faille de type zero-day a été exploitée dans la nature, il doit encore partager des détails techniques ou des informations concernant ces incidents. « L’accès aux détails et aux liens relatifs de la vulnérabilité peut être restreint jusqu’à ce que la majorité des utilisateurs aient reçu un correctif. Nous conserverons également des restrictions si la faille existe dans une bibliothèque tierce dont d’autres projets dépendent également, mais qui n’a pas encore été corrigée », précise Google.

Il s’agit de la sixième mise à jour de Chrome en 2022 pour venir boucher une faille de sécurité de type zero-day. La précédente n’est pas bien vieille, elle remonte au mois dernier.

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Drapeau France Tour Eiffel

5G, fibre : les opérateurs renforcent leurs réseaux pour les Jeux olympiques 2024

3 Mai. 2024 • 20:37
5 Mobiles / Tablettes

Les Jeux olympiques de Paris 2024 vont être un véritable défi pour les opérateurs français. C’est pour cela...

Level-5

Le patron de Level-5 (Professeur Layton) rêve de jeux érotiques et violents

3 Mai. 2024 • 20:26
0 Jeux vidéo

Qui aurait pu croire que le patron d’un des studios les plus « safe » du Japon se révèle être en fait un...

Captain America Brave New World

Captain America : Brave New World : enfin le retour du sang dans un Marvel ?

3 Mai. 2024 • 19:49
0 Geekeries

Oui, la question peut sembler un peu étrange, et pourtant, depuis Avengers : Endgame, Marvel/Disney a passé à la grande lessiveuse sa...

Change 6 Lune

Chang’e-6 : lancement de la sonde chinoise pour la récupération d’échantillons de la face cachée de la Lune

3 Mai. 2024 • 19:04
0 Science

La Chine accélère le pas. Lancée depuis le centre de lancement de satellites de Wenchang à bord de la fusée Longue...

Spotify Logo Icone

Spotify : l’audio lossless (sans perte) fait une nouvelle apparition

3 Mai. 2024 • 18:39
0 Internet

L’écoute lossless (sans perte) de Spotify est en approche, si l’on se base sur une nouvelle apparition au niveau de l’application...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site