Les utilisateurs doivent immédiatement mettre à jour Google Chrome vers la dernière version de l'application de navigation Web. Le chercheur en sécurité Clement Lecigne du groupe d'analyse des menaces de Google était chargé de découvrir le problème, qui a été rapidement signalé à Chrome le mois dernier. Une telle vulnérabilité pourrait permettre des attaques à distance et donc un contrôle total des ordinateurs.
Appelée CVE-2019-5786, la vulnérabilité affecte les logiciels de navigation Web pour tous les principaux systèmes d'exploitation, y compris Windows, macOS et Linux. Les détails techniques de la vulnérabilité n'ont pas été exposés, mais l'équipe de sécurité de Google Chrome affirme que le problème est lié à un problème d'utilisation suite à la sortie du composant FileReader du navigateur Google Chrome, qui conduit à l'exécution de code à distance.
Google a qualifié la faille de gravité "élevée", un cran en dessous de "critique", qui est la plus élevée. Une note "Elevée", selon les critères de Google, peut indiquer l'existence de circonstances qui rendent difficile l'exploitation d'une faille ou même en réduisent l'impact.
Même si le navigateur vérifie et installe automatiquement les mises à jour, l'installation manuelle peut être lancée en allant dans le menu "Aide > À propos de Google Chrome". Le même écran peut être ouvert en copiant et collant "chrome://settings/help" dans la barre d'adresse du navigateur.
L'objectif est d'empêcher les pirates d'obtenir des informations détaillées sur la façon d'exploiter la faille. Cependant, comme Chrome est un logiciel open source, il est possible pour les pirates de pouvoir voir ce qui a été modifié dans le problème et ainsi découvrir la faille.
Police : MundoHacker
