Categories: Cloud

Google Chrome victime d’une première vulnérabilité critique

A peine sorti et déjà faillible. Selon Zero Day, un blog de ZDnet.com, l’expert en sécurité Aviv Raff a découvert une faille dans Chrome, le navigateur de Google qui, rappelons-le, est encore en phase bêta. Le chercheur aurait réussi à combiner deux vulnérabilités pour obtenir un moyen d’exécuter des applications à distance par l’intermédiaire du nouveau navigateur.

Les deux vulnérabilités sont issus d’une faille de Webkit, le moteur de rendu des pages Web de Chrome et d’un bug Java lié au fichier d’archives JAR. Le chercheur a mis en ligne une démonstration de sa démarche (un proof of concept).

La page de démonstration invite le visiteur sous Chrome à cliquer sur un bouton pour recevoir des coupons gratuits (de « café chrome »). Une fois le bouton cliqué, le navigateur lance l’exécution de Notepad sous Java.

Une démonstration inoffensive qui apporte la preuve de la vulnérabilité de Chrome. Ennuyeux pour un navigateur développé (et présenté) dans un souci de sécurité poussée. D’autant que, paradoxalement, Apple, qui utilise Webkit dans Safari, avait corrigé la faille en question.

Prudence donc quand à l’usage de Chrome même si les utilisateurs devraient être préservés des sites malintentionnés grâce aux fonctionnalités anti-phishing et anti-malware du navigateur de Google.

Recent Posts

PC Copilot+ : avec Arm ou x86 ?PC Copilot+ : avec Arm ou x86 ?

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

1 semaine ago
Copilot+ : une sélection de PC convertiblesCopilot+ : une sélection de PC convertibles

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

3 semaines ago
Avec Gemini intégré à Google Workspace, les prix s’envolentAvec Gemini intégré à Google Workspace, les prix s’envolent

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

3 semaines ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

1 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 mois ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

2 mois ago