Google publie une mise à jour d’urgence pour corriger une autre faille zero-day pour Chrome. Voici ce qu’il faut savoir.

Si vous faites partie des millions d’utilisateurs de Chrome dans le monde, il est temps de mettre à jour votre navigateur une fois de plus. En effet, une sixième faille zéro-jour a été découverte dans Chrome et, heureusement, la mise à jour a été publiée peu de temps après. Si vous ne savez pas ce qu’est une vulnérabilité zéro-jour, il s’agit simplement d’une vulnérabilité qui a été découverte mais pas encore corrigée. De plus, la mise à jour de sécurité d’Android du mois de septembre corrige une faille zéro-jour activement exploitée et d’autres encore. La faille en question est CVE-2023-6345 et existe bien dans le monde réel. Selon Tenable, la description officielle de cette vulnérabilité est la suivante : « L’entier débordant dans Skia dans Google Chrome avant la version 119.0.6045.199 a permis à un attaquant distant qui avait compromis le processus de rendu de potentiellement échapper à la sandbox via un fichier malveillant. (Sévérité de la sécurité Chromium : Haute) ». Le canal Chrome Stable a été mis à jour pour Linux et Mac en version 119.0.6045 et pour Windows en version 119.0.6045.199/.200. Bien que la mise à jour n’ait pas encore été déployée pour tous les utilisateurs, Google a confirmé qu’elle le sera dans les prochains jours/semaines.

Share the Post: