Chrome est victime d’une nouvelle faille zero day - une mise à jour urgente s'impose

Le 13 septembre 2023, 

Google vient de publier en urgence une mise à jour de sécurité pour son navigateur Web. Chrome est touché par une nouvelle faille zero day activement exploitée.

Pour Chrome, c'est la quatrième depuis le début de l’année, et elle est activement exploitée par des hackers.

Une faille découverte par Apple et l’Université de Toronto

Cette nouvelle faille zero day, répertoriée sous le nom CVE-2023-4863, crée un problème dans le code lié à la gestion et à l’affichage des images au format WebP. Pour faire simple, cette faille permet de submerger la mémoire allouée à la gestion des images WebP dans l’optique de faire planter le navigateur, et éventuellement d’exécuter du code arbitraire dans celui-ci.

Cette quatrième faille zero a été découverte par l’équipe de chercheurs en sécurité d’Apple (Apple’s Security Engineering & Architecture, aussi appelée SEAR), ainsi que par le Citizen Lab de la Munk School à l’Université de Toronto, au Canada.

Pour l’heure, Google n’a donné aucun détail technique sur cette faille, et s’est contenté de confirmer qu’elle avait été exploitée de manière active par des pirates. Une disposition habituelle chez la firme de Mountain View qui attend qu’un maximum d’utilisateurs ait appliqué le patch correctif. En procédant ainsi, elle limite les risques que d’autres pirates s’intéressent à cette faille et développent une nouvelle attaque.

Cette mise à jour de sécurité est d’ores et déjà disponible pour tous les utilisateurs. Sur Windows, Chrome passe en version 116.0.5845.187/188, tandis que sur macOS et Linux, cette nouvelle mouture de Chrome est estampillée 116.0.5845.187.

DefenseCloud vous permet de profiter des mises à jour en continu sans tracas. Visitez le https://www.defensecloud.ca pour tous les détails.