Chrome : après le Pwn2Own Google déploie déjà des correctifs

Face aux vulnérabilités de Chrome et Chrome OS découvertes par les hackers à l'occasion des concours Pwn2Own et Pwnium, Google a déjà déployé un ensemble de correctifs.

00AF000004093786-photo-logo-google-chrome-11.jpg
Au total Google a corrigé six vulnérabilités, trois ayant été repérées par le cabinet de sécurité français Vupen et trois autres par un chercheur ayant préféré rester dans l'anonymat. Le navigateur passe ainsi en version 33.0.1750.152 sur OS X et Linux et en 33.0.1750.154 sur Windows.

Parmi ses récompenses, Vupen a notamment obtenu 100 000 dollars pour avoir réussi à exécuter du code en passant outre les dispositifs de protection du mode sandbox. Le chercheur anonyme a pour sa part reçu 60 000 dollars pour un exploit similaire, dévoilé le jour précédent lors du concours Pwnium organisé par Google au CanSecWest.

Anthony Laforge, responsable technique sur Google Chrome, explique que d'autres mises à jour sécurisant davantage le navigateur contre ces vulnérabilités seront déployées à l'avenir. Par ailleurs, Google indique vouloir partager ces travaux afin que d'autres éditeurs puissent s'y intéresser. Retrouvez davantage d'informations sur cette page.

Reste à savoir quand les autres éditeurs de navigateurs distribueront leurs correctifs. Pour mémoire, Mozilla publiera Firefox 28 en version finale à partir de demain.
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités récentes

Test des AirTags : l'accessoire Apple indispensable des têtes en l'air ?
FLoC : Brave, DuckDuckGo, GitHub, WordPress… Pourquoi une telle levée de boucliers contre Google ?
Des chercheurs ont réussi à pirater une Tesla à l'aide d'un drone (et Tesla a déjà patché la faille)
Saliout-1 : la première station spatiale, et pas la plus heureuse
Test de Resident Evil Village : une balade à la campagne qui tourne mal
Idéal pour le télétravail, cet ordinateur HP Chromebook passe à moins de 300€ !
Mini-LED à l’assaut de l’OLED ? On fait le point sur cette ambitieuse technologie LCD
Portal : un fan du jeu a transformé son Alexa en une GLaDOS plus vraie que nature
Test du Moustache Friday 27 FS Speed : un speedbike efficace, mais aussi des contraintes
Un prototype du Cybertruck de Tesla se pavane dans les rues de New-York
Haut de page