Google exhorte les utilisateurs à télécharger et installer la dernière mise à jour de Chrome dès que possible

Google a exhorté tous ses utilisateurs à mettre immédiatement à jour la dernière version de Google Chrome après la découverte d'une vulnérabilité critique. La vulnérabilité exploite CVE-2019-5786, une faille de sécurité et le seul correctif inclus dans la version Chrome 72.0.3626.121, publiée le 1er mars 2019.

Google a décrit la vulnérabilité comme un problème de gestion de la mémoire dans FileReader de Chrome, qui peut permettre aux pirates d'injecter et d'exécuter du code malveillant. Pour ceux qui ne le savent pas, FileReader est un système présent dans presque tous les navigateurs modernes et permet aux applications Web de lire le contenu des fichiers stockés sur l'ordinateur de l'utilisateur. Selon Chaouki Bekrar, PDG de Zerodium, la vulnérabilité permet au code malveillant d'échapper au bac à sable de sécurité de Chrome et d'exécuter des commandes sur le système d'exploitation sous-jacent.

Google a conseillé aux utilisateurs de déclencher manuellement la mise à jour de Chrome en accédant à À propos de Google Chrome dans les paramètres de Chrome. Google a déclaré que la dernière version de Chrome disponible actuellement est 72.0.3626.121 et les utilisateurs sont invités à télécharger le correctif dès que possible.

Via: Sécurité nue