{"id":498229,"date":"2022-12-06T15:25:23","date_gmt":"2022-12-06T17:25:23","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-mise-a-jour-du-navigateur-chrome-comble-une-grave-faille-de-securite\/"},"modified":"2022-12-06T15:25:25","modified_gmt":"2022-12-06T17:25:25","slug":"la-mise-a-jour-du-navigateur-chrome-comble-une-grave-faille-de-securite","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-mise-a-jour-du-navigateur-chrome-comble-une-grave-faille-de-securite\/","title":{"rendered":"La mise \u00e0 jour du navigateur Chrome comble une grave faille de s\u00e9curit\u00e9"},"content":{"rendered":"\n
\n

\n\t\t\t\t\tDe TECHBOOK<\/span><\/span><\/span> | 06 d\u00e9cembre 2022 \u00e0 16h46<\/span>\t\t\t\t<\/p>\n

<\/p>\n

Si une vuln\u00e9rabilit\u00e9 connue dans un programme est d\u00e9j\u00e0 exploit\u00e9e par des attaquants, il est grand temps d’agir. C’est actuellement le cas avec le navigateur Chrome. Une mise \u00e0 jour est n\u00e9cessaire.<\/strong><\/p>\n

\n
\n

Google d\u00e9ploie une nouvelle mise \u00e0 jour de Chrome qui devrait \u00eatre install\u00e9e d\u00e8s que possible. Il \u00e9limine une grave vuln\u00e9rabilit\u00e9 du navigateur, qui, selon la soci\u00e9t\u00e9, est d\u00e9j\u00e0 activement exploit\u00e9e par des attaquants.<\/p>\n<\/div><\/div>\n

Les pirates peuvent provoquer des erreurs de m\u00e9moire<\/h2>\n

La vuln\u00e9rabilit\u00e9 CVE-2022-4262<\/a> affecte l’impl\u00e9mentation JavaScript V8, qui n’est pas seulement utilis\u00e9e pour Chrome, mais \u00e9galement pour d’autres navigateurs bas\u00e9s sur Chromium. Il s’agit d’un bogue de “confusion de type”, o\u00f9 le code de programmation ne v\u00e9rifie pas \u00e0 quel objet il se r\u00e9f\u00e8re. Les pirates peuvent exploiter cette vuln\u00e9rabilit\u00e9 pour corrompre la m\u00e9moire dite “de tas” sur les ordinateurs Windows. Tout ce qu’ils ont \u00e0 faire est de cr\u00e9er une page HTML qui provoque l’erreur dans le V8 de Chrome. L’erreur de m\u00e9moire qui en r\u00e9sulte ouvre alors la porte \u00e0 leur pour injecter leur propre code malveillant<\/a>.<\/p>\n

La nouvelle mise \u00e0 jour s\u00e9curis\u00e9e de Chrome pour Windows (108.0.5359.94\/.95) et pour Mac et Linux (108.0.5359.94) devrait \u00eatre disponible pour tous les utilisateurs dans les jours et semaines \u00e0 venir.<\/p>\n

Installer la mise \u00e0 jour Chrome<\/h2>\n

Vous pouvez v\u00e9rifier si la nouvelle version de Chrome est d\u00e9j\u00e0 disponible ou d\u00e9j\u00e0 install\u00e9e dans le menu en trois points en haut \u00e0 droite sous “Aide\/\u00c0 propos de Google Chrome”. L’appel de ce point de menu lance \u00e9galement l’installation si n\u00e9cessaire. Si cela ne se produit pas, vous devez r\u00e9essayer ult\u00e9rieurement.<\/p>\n

la source<\/h2>\n

Versions Chrome\u00a0: Mise \u00e0 jour stable des canaux pour ordinateur<\/a> (consult\u00e9 le 6 d\u00e9cembre 2022)<\/p>\n<\/p><\/div>\n


\n
ttn-fr-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

De TECHBOOK | 06 d\u00e9cembre 2022 \u00e0 16h46 Si une vuln\u00e9rabilit\u00e9 connue dans un programme est d\u00e9j\u00e0 exploit\u00e9e par des attaquants, il est grand temps d’agir. C’est actuellement le cas avec le navigateur Chrome. Une mise \u00e0 jour est n\u00e9cessaire. Google d\u00e9ploie une nouvelle mise \u00e0 jour de Chrome qui devrait \u00eatre install\u00e9e d\u00e8s que […]<\/p>\n","protected":false},"author":1,"featured_media":498230,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[16757,11747,9048,11184,3995,2811,1281,1835,196],"class_list":["post-498229","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-chrome","tag-comble","tag-faille","tag-grave","tag-jour","tag-mise","tag-navigateur","tag-securite","tag-une"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/498229","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=498229"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/498229\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/498230"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=498229"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=498229"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=498229"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}