En attendant l'arrivée d'iOS 17.2 et l'apport de corrections de bugs et de mises à jour de sécurité sur notre Mac, Google a un rôle critique à jouer. mise à jour du navigateur Chrome sur Mac pour corriger plusieurs failles de sécurité, dont au moins une existe dans le sauvage.
Selon Blog des versions Chrome de Google, la dernière mise à jour du canal stable pour le navigateur de bureau Mac (119.0.6045.199) est en cours de déploiement auprès des utilisateurs et comprend sept correctifs de sécurité, tous classés comme présentant un risque « élevé ».
- Vérification orthographique
- Risque: Élevé
- Description: Confusion de types
- CVE-2023-6348: signalé par Mark Brand de Google Project Zero
- Mojo
- Risque: Élevé
- Description: Utiliser gratuitement
- CVE-2023-6347: rapporté par Leecraso et Guang Gong du 360 Vulnerability Research Institute
- WebAudio
- Risque: Élevé
- Description: Utiliser gratuitement
- CVE-2023-6346: rapporté par Huang Xilin du laboratoire de sécurité Ant Group Light-Year
- Libavif
- Risque: Élevé
- Description: Accès à la mémoire hors limites
- CVE-2023-6350: rapporté par l'Université de Fudan
- Libavif
- Risque: Élevé
- Description: Utiliser gratuitement
- CVE-2023-6350: rapporté par l'Université de Fudan
- Skia
- Risque: Élevé
- Description: Dépassement d'entier
- CVE-2023-6345: Rapporté par Benoît Sevens et Clément Lecigne du Threat Analysis Group de Google
Google affirme être conscient qu'un exploit pour CVE-2023-6345 existe dans la nature, ce qui signifie qu'un attaquant a utilisé cette vulnérabilité pour attaquer un ordinateur. Comme Google l'explique, Chrome utilise Skia pour presque toutes les opérations graphiques, y compris le rendu du texte, ce n'est donc pas si facile à éviter.
Pour mettre à jour Chrome, rendez-vous sur Paramètres dans le menu Chrome, puis À propos de Chrome et recherchez une nouvelle mise à jour.