Chrome et Edge, une faille “zero-day” est colmatée en urgence

Chrome de Google et Edge de Microsoft sont la cible d’un correctif de sécurité. Il vient colmater une faille zero-day présente dans Chromium. Ce moteur est utilisé par ces deux navigateurs.  

Google indique que ce problème de sécurité est d’une gravité importante. Il s’agit d’une défaillance de type « use-after-free ». La situation est préoccupante car des attaques informatiques l’exploitant ont déjà été observées. C’est du moins ce qu’affirme Google.

L’annonce de ce correctif date du 24 septembre 2021. Il vise la faille CVE-2021-37973. Son exploitation permet l’exécution d’un code malveillant sur l’ordinateur cible avec tous les risques que cela engendre. Google précise avoir des preuves de son exploitation mais n’entre pas dans les détails.

Chrome et Edge, une mise à jour de sécurité en urgence

En parallèle Microsoft suit les pas du géant de la recherche. La démarche n’est pas étonnante sachant qu’Edge et Chrome sont deux navigateurs basés sur le même moteur (Chromium). La solution de Redmond est donc aussi concernée par cette situation problématique.

A noter que ladite mise à jour se fait automatiquement. Elle se déroule au démarrage des navigateurs. Une fois la correctif installé Chrome évolue en version 94.0.4606.61 ou plus récent et Edge en version 94.0.992.31 ou plus récent. Ces deux nombres sont importants car ils permettent de s’assurer que les navigateurs sont à jour et que les installations se sont déroulées avec succès.