Osegi
Sécurité·2 min de lecture

Chrome 157 corrige 213 failles de sécurité, dont 7 critiques

Google a publié Chrome 157 le 3 novembre : 213 vulnérabilités corrigées, dont sept critiques. Le correctif ne s'applique qu'après le redémarrage du navigateur.

Google Chrome browser window showing the Relaunch to update button in the top right corner
Image: ギズモード・ジャパン
SUMO Dialo ediviewer giftdetect

Google a publié le 3 novembre Chrome 157 pour ordinateur, qui corrige 213 failles de sécurité. Sept d'entre elles portent la note de gravité la plus élevée, « critique ».

Chrome se met à jour automatiquement, mais la nouvelle version ne prend effet qu'à la fermeture puis à la réouverture du navigateur. Ceux qui laissent Chrome ouvert pendant des jours, ou qui ne éteignent pas leur PC la nuit, peuvent donc rester exposés plus longtemps qu'ils ne le pensent.

Comment mettre à jour

Chrome recherche seul les mises à jour et affiche un bouton de redémarrage lorsqu'une version est prête. Un clic suffit : les onglets reviennent après le redémarrage, mais pas les fenêtres de navigation privée. Sous Windows et Mac, la version à avoir est 157.0.8103.38 ou .39. Si le numéro est plus ancien, patientez et vérifiez de nouveau. Android a reçu la version 157 le même jour, déployée progressivement via Google Play sur plusieurs jours.

Ce que signifie « critique »

Selon les critères de l'équipe Chrome, une faille critique permet à un attaquant de lire et d'écrire des fichiers et des ressources réseau avec les mêmes droits que l'utilisateur. Les sept failles sont des erreurs de gestion de la mémoire. Google garde les détails techniques secrets tant que le correctif n'est pas largement diffusé.

Le blog officiel ne mentionne aucune exploitation active, ce qui pourrait évoluer. Selon le site spécialisé Malwarebytes, l'une des sept failles, située dans le traitement graphique et concernant Android, pourrait permettre d'exécuter du code hors du bac à sable simplement en ouvrant une page HTML malveillante.

Les crédits illustrent aussi le rôle croissant de l'IA dans la chasse aux bogues : 14 signalements viennent de chercheurs d'Anthropic assistés de Claude, et sept autres ont été déposés au nom de Codex Security d'OpenAI.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:chromegooglechrome 157vulnerabilitysecurity updatebrowser

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →