Une nouvelle fois, Google publie en urgence une nouvelle version de son navigateur Web Chrome afin de combler une faille de sécurité critique. Une mise à jour à installer sans attendre pour éviter tout risque !
Chrome serait-il devenu une passoire ? Même s'il fait l'objet d'évolutions et d'améliorations constantes, le navigateur Web de Google n'échappe pas aux problèmes de tous les logiciels, et notamment aux fameuses failles de sécurité, ces "petits défauts" qui échappent à la vigilance des développeurs, et qui sont découverts après coup, par des experts plus attentifs. C'est le cas en ce début juin 2023 où Google vient de publier une mise à jour afin de combler en urgence une nouvelle brèche de sécurité qualifiée de critique – de type zero day. Un correctif à appliquer sans attendre, car, aux dires mêmes de Google, cette vulnérabilité serait déjà exploitée par des hackers. C'est le troisième épisode de ce genre pour Chrome depuis le début de l'année, le précédent datant d'avril. Et, hélas, sans doute pas le dernier…
A l'instar de la précédente, la nouvelle faille a été découverte par Clément Lecigne, un ingénieur en sécurité de Google. Estampillée CVE-2023-3079, elle concerne le moteur JavaScript V8 qui sert à exécuter du code dans le navigateur. Selon l'expert, elle permettrait de modifier des scripts avec du code malveillant pour compromettre des données, exécuter des logiciels malicieux ou même prendre le contrôle à distance de l'ordinateur ciblé. Bref, des dégâts assez classiques, similaires à ceux des failles découvertes en début d'année, les CVE-2023-2136 et CVE-2023-2033.
Comme Google l'explique sur son billet de blog du 5 juin 2023, cette brèche ne concerne que les versions desktop (pour ordinateur) de Chrome (Windows, macOS et Linux). Elle a fort heureusement été corrigées dans la version 114.0.5735.110 (pour Windows et Linux) et 114.0.5735.106 (pour Mac). Bien que le téléchargement et l'installation des mises à jour dans Chrome s'effectuent automatiquement, il est recommandé de les forcer immédiatement (voir plus bas) pour éviter tout risque.
La mise à jour de Chrome est très simple, sur ordinateur comme sur mobile.
► Si vous utilisez la version mobile de Chrome, connectez-vous à Internet (en 4G/5G ou en Wi-Fi), ouvrez le Play Store (sur Android) ou l'App Store (sur iOS), cherchez Chrome dans le moteur de recherche ou parmi les applications déjà installées sur votre appareil, puis appuyez sur le bouton Mettre à jour.
► Si vous utilisez la version pour ordinateur, ouvrez Chrome, cliquez sur les trois petits points verticaux, dans le bandeau en haut à droite. Dans le menu qui s'affiche, passez la souris sur Aide, en bas, afin de déployer un sous-menu, puis cliquez sur À propos de Chrome.
► Un nouvel onglet s'ouvre dans la fenêtre active. Chrome cherche alors automatiquement une mise à jour. S'il trouve une nouvelle version, il l'indique clairement dans un message et la télécharge aussitôt. Cliquez sur le bouton Relancer pour fermer le navigateur, appliquer la mise à jour et relancer Chrome.
Mise à jour Chrome : encore une faille critique à corriger d'urgence ! - CCM
Read More
No comments:
Post a Comment