Tu devrais probablement mettre à jour ton navigateur Google Chrome ce week-end.

Si vous êtes l’un des millions d’utilisateurs de Chrome dans le monde, il est temps de faire une mise à jour. C’est exact, une sixième faille de sécurité a été découverte dans Chrome et, heureusement, la mise à jour a été publiée peu de temps après. Si vous n’êtes pas sûr de ce qu’est une vulnérabilité zéro-jour, il s’agit simplement d’une vulnérabilité qui a été découverte mais pas encore corrigée. De plus, la mise à jour de sécurité d’Android de septembre corrige une vulnérabilité zéro-jour activement exploitée et d’autres encore. La faille en question est CVE-2023-6345 et existe dans la nature. Selon Tenable, la description officielle de cette vulnérabilité est « L’excédent d’entier dans Skia dans Google Chrome avant 119.0.6045.199 a permis à un attaquant distant ayant compromis le processus de rendu de potentiellement effectuer une évasion de bac à sable via un fichier malveillant. (Sévérité de la sécurité Chromium: élevée) ». La chaîne stable de Chrome a été mise à jour pour Linux et Mac avec 119.0.6045, et pour Windows avec 119.0.6045.199 / .200. Bien que la mise à jour n’ait pas été déployée pour tous les utilisateurs, Google a confirmé qu’elle le sera dans les prochains jours / semaines.

Share the Post: