Faille 0-day : ce n’est pas seulement Chrome qu’il faut mettre à jour de toute urgence, mais tous vos navigateurs !

Une vulnérabilité affectant le code utilisé par de nombreux logiciels et applications permet à des acteurs malveillants d’accéder aux données des utilisateurs.

Il y a deux jours, Clubic vous invitait à mettre à jour de toute urgence votre navigateur Google Chrome. En effet, le géant américain avait déployé un correctif pour une faille assez sérieuse découverte le 6 septembre dernier. Celle-ci, déjà identifiée et exploitée par des acteurs malveillants, permet de faire planter le navigateur en surchargeant sa mémoire tampon allouée aux images WebP, ce qui rend possible l’exécution d’un code arbitraire. Un danger réel pour les données des utilisateurs, mais dont l’ampleur n’avait pas encore été pleinement mesurée.

De nombreux logiciels doivent être mis à jour immédiatement

Le NIST, l’agence gouvernementale américaine en charge des nouvelles technologies, s’est penché sur le sujet et a classé la vulnérabilité comme grave. Et pour cause : alors que l’on pensait que Chrome était le seul à être affecté, ce sont finalement plusieurs éditeurs de logiciels et d’applications qui sont concernés. Parmi eux, Mozilla, Microsoft et Brave ont déjà déployé leurs propres correctifs. Pour savoir si vous êtes protégé, il vous suffit de vérifier que vous disposez des versions suivantes :

Source