Chrome 2 se met à jour après la découverte d'une faille par Mozilla

Guillaume Deleurence

01net

le 26/08/2009 à 11h46

20 réactions

envoyer
par mail

imprimer
l'article

Google vient de publier une mise à jour de la version stable pour Windows de son navigateur, Chrome 2, la v2.0.172.43, pour réparer, entre autres, une faille de sécurité jugée « critique » (high severity). La petite ironie de l'affaire, c'est que c'est Mozilla, éditeur du concurrent Firefox, qui est crédité de la découverte du problème, affectant le moteur Javascript V8.

Google préfère ne donner que peu de détails sur la faille tant que ses utilisateurs n'auront pas massivement effectué la mise à jour du logiciel. Il évoque simplement le fait qu'elle permet à une personne mal intentionnée de lire, au moyen d'un javascript spécial sur une page Web, des informations placées en mémoire ou d'exécuter du code sur la machine attaquée.

La mise à jour de sécurité comble d'autres « trous » de sécurité (pages XML), et fait aussi en sorte que le navigateur ne se connecte plus à des sites en HTTPS dont les certificats sont générés par les algorithmes de hachage MD2 et MD4, considérés comme non sûrs.

Télécharger Chrome 2.0.172.43 pour Windows