La cyber-agence nationale CERT-In a émis un avertissement de gravité élevée pour les utilisateurs de Google Chrome. Dans son dernier avis, l’équipe indienne d’intervention en cas d’urgence informatique indique que certains Google Chrome les versions sur le bureau sont affectées par de multiples vulnérabilités. Ces vulnérabilités peuvent être exploitées par un attaquant distant pour contourner les restrictions de sécurité, exécuter du code arbitraire ou provoquer des conditions de déni ou de service sur le système ciblé.
Quelles sont les versions logicielles concernées ?
Selon CERT-In, les versions de Google Chrome antérieures à 106.0.5249.61 pour Mac/Linux et 106.0.5249.61/62 pour Windows sont affectées. L’avis daté du 30 septembre 2022 est marqué par un classement de gravité élevé.
Ces vulnérabilités, selon l’agence, existent dans Google (en anglais seulement Chrome pour Desktop en raison de l’utilisation après libération dans CSS, de la validation insuffisante des entrées non fiables dans les outils de développement, de l’utilisation après libération dans l’enquête, de l’utilisation après libération dans les médias, de l’application insuffisante des règles dans les outils de développement et de l’utilisation après la gratuité dans l’assistant. Application insuffisante de la stratégie dans les onglets personnalisés, utilisation après libération dans l’importation, validation insuffisante des entrées non fiables dans VPN, interface utilisateur de sécurité incorrecte en plein écran, utilisation après libre dans la journalisation, confusion de type en clignotant, insuffisant
la validation des entrées non fiables dans la navigation sécurisée, la validation insuffisante des entrées non fiables dans les intentions, l’utilisation après les notifications gratuites dans Chrome OS sont d’autres raisons pour lesquelles ces vulnérabilités existent dans le bureau Chrome.
Solution
Google a publié Chrome 106 sur le canal stable pour Windows, Mac et Linux. Cela sera déployé auprès des utilisateurs au cours des prochains jours / semaines. Le géant de la technologie affirme que Chrome 106.0.5249.61 (Mac / Linux) et 106.0.5249.61/62 (Windows) contiennent un certain nombre de correctifs et d’améliorations. Il est conseillé aux utilisateurs de bureau Google Chrome de mettre à jour vers la dernière version du navigateur sur leur ordinateur de bureau et leur ordinateur portable.
CERT-In est une agence nodale qui travaille sous l’égide du ministère de l’Électronique et des Technologies de l’information. L’organisme est principalement responsable d’intervenir en cas d’incidents de sécurité informatique, de signaler les vulnérabilités et de promouvoir des pratiques efficaces en matière de sécurité des TI partout au pays.
Attrapez tous les Nouvelles technologiques et Mises à jour sur Live Mint. Télécharger le Application Mint News pour obtenir Daily Mises à jour du marché & Vivre Nouvelles d’affaires.
