Google Chrome vient de passer à 103.0.5060.114. Cette version est en place pour aider les utilisateurs de Windows à contourner une vulnérabilité zero-day, que les pirates utilisent pour compromettre leur système. Comme repéré par le les gens de BleepingComputeril s’agit de la quatrième mise à jour du correctif zero-day de Chrome cette année.
Le bogue zero-day corrigé aujourd’hui (suivi sous le nom de CVE-2022-2294) est une faiblesse de débordement de mémoire tampon basée sur une gravité élevée dans le composant WebRTC (Web Real-Time Communications), signalée par Jan Vojtesek de l’équipe Avast Threat Intelligence vendredi. , 1er juillet.
Selon un article de blog par Google, ils ont confirmé qu’ils étaient au courant de l’exploit CVE-2022-2294. La dernière version est déjà disponible dans le monde entier dans le canal Stable Desktop. Ils ont en outre indiqué qu’il ne faudrait que quelques jours ou semaines pour qu’il soit disponible dans l’ensemble de la base d’utilisateurs.
Google a indiqué que le attaques via cette menace « allant des plantages de programme et de l’exécution de code arbitraire au contournement des solutions de sécurité si l’exécution du code est réalisée pendant l’attaque ». Cependant, ils n’ont pas encore fourni de compte rendu détaillé mettant en évidence l’une de ces attaques.
Cela dit, Google a déclaré que « L’accès aux détails du bogue et aux liens peut être restreint jusqu’à ce qu’une majorité d’utilisateurs soient mis à jour avec un correctif. Nous conserverons également des restrictions si le bogue existe dans une bibliothèque tierce dont d’autres projets dépendent de la même manière, mais ne l’ont pas encore fait fixé. »
Pour les utilisateurs de Windows, votre navigateur est censé installer automatiquement cette mise à jour, mais si ce n’est pas le cas alors vous pouvez aller dans le menu de votre navigateur, puis cliquer sur Aide et sélectionner À propos de Google Chrome pour le mettre à jour manuellement.
