Les utilisateurs de Mac ont une autre mise à jour d'urgence de Chrome pour installer

Chrome de Google sur un ordinateur Mac, vous devez connaître une mise à jour logicielle importante. Le 24 novembre, Google a publié une mise à jour d'urgence pour la version Mac de Google Chrome afin de corriger ce que Google décrit comme une "grave faille de sécurité". Fait intéressant, Google s'est arrêté avant de révéler des détails complets sur la faille de sécurité pour s'assurer que les gens ont suffisamment de temps pour appliquer le correctif logiciel et sécuriser leurs systèmes avant que les détails de la fuite de vulnérabilité.

Ce qui est plus intéressant à propos de ce dernier correctif de sécurité d'urgence, c'est qu'il s'agit du huitième correctif de ce type pour les systèmes Mac que Google a déployé en 2022. Le premier correctif de mise à jour d'urgence publié pour Google Chrome en 2022 a été déployé en février, après quoi six autres correctifs ont été publiés en mars, avril, juillet, août, septembre et octobre. Avec le déploiement du dernier correctif de sécurité ce mois-ci, janvier, mai et juin sont les seuls mois au cours desquels Google n'a pas publié de correctif d'urgence pour Google Chrome pour Mac. En mars 2022, Google a également publié une autre mise à jour pour Chrome en raison d'une vulnérabilité avec Javascript V8. 

Google appelle ces correctifs des mises à jour d'urgence, car des pirates sophistiqués peuvent potentiellement les utiliser pour effectuer des cyberattaques ciblées. Dans la note de publication détaillant le correctif d'urgence de Chrome pour Mac de novembre, Google révèle que cette dernière vulnérabilité a été signalée par Clement Lecigne - un membre du groupe d'analyse des menaces de Google - le 22 novembre 2022 - ce qui signifie qu'il a fallu un peu plus d'une journée au géant de la recherche. pour publier ce correctif d'urgence.

Inutile de dire que si vous n'avez pas mis à jour Chrome sur votre Mac, vous devrez le faire dès que possible. Cliquez sur les trois points dans le coin droit de Google Chrome et accédez à "Aide". Une fois que vous passez le curseur sur "Aide", vous cliquez sur l'option "À propos de Google Chrome". Le navigateur doit effectuer une mise à jour automatique et installer toute nouvelle mise à jour disponible. Une fois l'installation terminée, un message indiquant "Presque à jour ! Relancez Chrome pour terminer la mise à jour" peut s'afficher. Vous devrez peut-être fermer toutes les instances de Google Chrome et relancer le navigateur pour que la mise à jour prenne effet. Une fois mis à jour, assurez-vous que votre navigateur est sur la version 107.0.5304.122 pour les systèmes Mac et Linux.

Dans ses notes de version, Google décrit cette vulnérabilité comme un "débordement de mémoire tampon" qui entre dans la catégorie des vulnérabilités de mémoire. Les pirates peuvent utiliser cette vulnérabilité pour accéder à la mémoire de Chrome et manipuler son correctif d'exécution. En outre, cette vulnérabilité pourrait également être potentiellement utilisée pour siphonner des données ou effectuer une exécution de code arbitraire, rapporte Bleeping Computer. Nous nous attendons à ce que Google partage plus de détails concernant cette dernière vulnérabilité de sécurité dans les prochaines semaines.

En savoir plus :