Sites Internet

Mises à jour de Google Chrome avec correctifs de sécurité

Résoudre les problèmes de mises à jour de Windows 10

Résoudre les problèmes de mises à jour de Windows 10
Anonim

Une nouvelle version de Google Chrome en cours de mise à jour via la mise à jour automatique supprime les failles de sécurité à haut risque dans la façon dont le navigateur gère Javascript et XML.

Le premier correctif pour le moteur Javascript du navigateur évite un problème de Javascript sur un site Web empoisonné. données ou "exécuter du code arbitraire", qui se traduit généralement par "installer des logiciels malveillants". Google indique qu'un post (actuellement indisponible) avec plus d'informations sur le bogue sera rendu public "une fois que la majorité des utilisateurs seront à jour avec le correctif."

L'autre solution haute priorité ferme la porte à une attaque potentielle pourrait utiliser un code malveillant sur une page Web pour bloquer un processus de l'onglet Chrome et exécuter du code arbitraire. Le code serait exécuté dans le sandbox de Google. Voir CVE-2009-2414 et CVE-2009-2416 pour plus d'informations sur les bogues corrigés.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Enfin, avec cette nouvelle mise à jour de Chrome, le navigateur ne sera plus se connecter aux "sites HTTPS (SSL) dont les certificats sont signés à l'aide d'algorithmes de hachage MD2 ou MD4". Le message de Google indique que les algorithmes sont faibles et pourraient permettre à un attaquant de présenter un faux site HTTPS comme apparemment valide. Comme pour le bug Javascript, Google annonce qu'il publiera plus d'informations sur la faille du certificat à risque moyen une fois que la majorité des utilisateurs auront reçu la mise à jour automatiquement distribuée.

Pour plus de détails sur la nouvelle mise à jour 2.0.172.43, consultez la publication blogspot de Google.