Google a publi\u00e9 mardi des mises \u00e0 jour pour r\u00e9soudre quatre probl\u00e8mes de s\u00e9curit\u00e9 dans son navigateur Chrome, dont une faille zero-day activement exploit\u00e9e.<\/p>\n
Le probl\u00e8me, suivi comme CVE-2024-0519<\/strong><\/a>concerne un acc\u00e8s m\u00e9moire hors limites dans le moteur JavaScript et WebAssembly V8, qui peut \u00eatre utilis\u00e9 par des acteurs malveillants pour d\u00e9clencher un crash.<\/p>\n “En lisant la m\u00e9moire hors limites, un attaquant pourrait \u00eatre en mesure d’obtenir des valeurs secr\u00e8tes, telles que des adresses m\u00e9moire, qui peuvent contourner des m\u00e9canismes de protection tels que ASLR afin d’am\u00e9liorer la fiabilit\u00e9 et la probabilit\u00e9 d’exploiter une faiblesse distincte pour obtenir du code. ex\u00e9cution au lieu d’un simple d\u00e9ni de service”, selon le Common Weakness Enumeration du MITRE (CWE<\/a>).<\/p>\n Des d\u00e9tails suppl\u00e9mentaires sur la nature des attaques et les acteurs mena\u00e7ants qui pourraient les exploiter ont \u00e9t\u00e9 retenus pour tenter d’emp\u00eacher toute exploitation ult\u00e9rieure. Le probl\u00e8me a \u00e9t\u00e9 signal\u00e9 de mani\u00e8re anonyme le 11 janvier 2024.<\/p>\n “L’acc\u00e8s \u00e0 la m\u00e9moire hors limites dans la version V8 de Google Chrome ant\u00e9rieure \u00e0 120.0.6099.224 permettait \u00e0 un attaquant distant d’exploiter potentiellement la corruption du tas via une page HTML contrefaite”, lit-on dans un article. description du d\u00e9faut<\/a> sur la base de donn\u00e9es nationale sur les vuln\u00e9rabilit\u00e9s (NVD) du NIST.<\/p>\n Ce d\u00e9veloppement marque le premier jour z\u00e9ro activement exploit\u00e9 \u00e0 \u00eatre corrig\u00e9 par Google dans Chrome en 2024. L’ann\u00e9e derni\u00e8re, le g\u00e9ant de la technologie a r\u00e9solu un total de 8 jours z\u00e9ro activement exploit\u00e9s dans le navigateur.<\/p>\n Il est recommand\u00e9 aux utilisateurs de passer \u00e0 la version Chrome 120.0.6099.224\/225 pour Windows, 120.0.6099.234 pour macOS et 120.0.6099.224 pour Linux afin d’att\u00e9nuer les menaces potentielles.<\/p>\n Il est \u00e9galement conseill\u00e9 aux utilisateurs de navigateurs bas\u00e9s sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs d\u00e8s qu’ils sont disponibles.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Alerte-Zero-Day-mettez-a-jour-Chrome-maintenant-pour-corriger-une.jpg\")
<\/a><\/center><\/div>\n