Google a déployé une nouvelle mise à jour pour son navigateur Chrome La dernière version, 8604240198, est livré avec un correctif pour au moins deux vulnérabilités zero-day La société a confirmé que ces insectes étaient exploités à l’état sauvage

Fait intéressant, la dernière mise à jour intervient dans les trois semaines suivant le déploiement par Google de plusieurs mises à jour pour des vulnérabilités zero-day similaires Selon CNET, les deux nouvelles vulnérabilités ont été signalées par des sources anonymes Les trois plus anciens jours zéro ont été portés à l’attention de Google par sa propre équipe Project Zero

Google n’a pas précisé comment fonctionnent les nouvelles vulnérabilités Selon le Chrome 8604240198 changelog, la première vulnérabilité suivie comme CVE-2020-16013, est décrite comme une “implémentation inappropriée dans V8”, où V8 est le composant Chrome qui gère le code JavaScript

La deuxième vulnérabilité, répertoriée sous le nom CVE-2020-16017, est décrite comme un bogue de corruption de mémoire «utilisation après la libération» dans Site Isolation, le composant Chrome qui isole les données de chaque site les unes des autres.

“L’accès aux détails des bogues et aux liens peut être limité jusqu’à ce que la majorité des utilisateurs soient mis à jour avec un correctif Nous conserverons également les restrictions si le bogue existe dans une bibliothèque tierce dont dépendent d’autres projets de la même manière, mais qui n’a pas encore été corrigé », a déclaré Google dans un article de blog

La dernière mise à jour du navigateur Chrome de Google est disponible pour Windows, Mac et Linux La mise à jour sera déployée au cours des prochains jours et semaines

Par ailleurs, Microsoft a également déployé une mise à jour massive pour les utilisateurs de Windows qui apporte des correctifs pour jusqu’à 112 vulnérabilités différentes Le correctif de novembre 2020 inclut également un correctif pour une vulnérabilité d’escalade de privilèges zéro jour qui a été signalée récemment par l’équipe Project Zero de Google

Suivez HT Tech pour les dernières nouvelles et revues technologiques, suivez également nous sur Twitter, Facebook et Instagram Pour nos dernières vidéos, abonnez-vous à notre chaîne YouTube

Google Chrome, Zero-day, Vulnerability, Computer Security, Exploit

Actualités – États-Unis – La dernière mise à jour de Google Chrome corrige deux vulnérabilités du zero-day
Titre associé :
Two New Chrome 0- Days Under Active Attacks – Mettez à jour votre navigateur
Google corrige deux autres jours zéro de Chrome
– La dernière mise à jour de La dernière mise à jour de Google Chrome& # 39; corrige deux vulnérabilités zero-day
Vous devez mettre à jour Chrome dès maintenant
Google conseille aux utilisateurs de mettre à jour leur Chrome suite à la découverte de deux vulnérabilités Zero-Day
Les sous-titres en direct sur divers supports seront bientôt disponibles sur toutes les chaînes de Google Chrome

Source: https://tech.hindustantimes.com/tech/news/google-chrome-s-latest-update-fixes-two-zero-day-vulnerabilities-71605163451062.html

En s’appuyant sur ses expertises dans les domaines du digital, des technologies et des process , CSS Engineering vous accompagne dans vos chantiers de transformation les plus ambitieux et vous aide Ă  faire Ă©merger de nouvelles idĂ©es, de nouvelles offres, de nouveaux modes de collaboration, de nouvelles maniĂšres de produire et de vendre.

CSS Engineering s’implique dans les projets de chaque client comme si c’était les siens. Nous croyons qu’une sociĂ©tĂ© de conseil devrait ĂȘtre plus que d’un conseiller. Nous nous mettons Ă  la place de nos clients, pour aligner nos incitations Ă  leurs objectifs, et collaborer pour dĂ©bloquer le plein potentiel de leur entreprise. Cela Ă©tablit des relations profondes et agrĂ©ables.

Nos services:

  1. Création des sites web professionnels
  2. Hébergement web haute performance et illimité
  3. Vente et installation des caméras de vidéo surveillance
  4. Vente et installation des systĂšme de sĂ©curitĂ© et d’alarme
  5. E-Marketing

Toutes nos réalisations ici https://www.css-engineering.com/en/works/