MISE À JOUR DE SÉCURITÉ GOOGLE CHROME DU 25 mai 2021
Bulletin de sécurité Canal Stable Google Chrome 91
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur et un contournement de la politique de sécurité. (Sources)
L’équipe Chrome est ravie d’annoncer la promotion de Chrome 91 sur le canal stable pour Windows, Mac et Linux. Cela se déroulera au cours des prochains jours / semaines. Cette mise à jour comprend 32 correctifs de sécurité.
Chrome 91.0.4472.77 contient un certain nombre de correctifs et d’améliorations – une liste des modifications est disponible dans le journal . Méfiez-vous des prochains articles de blog Chrome et Chromium sur les nouvelles fonctionnalités et les gros efforts livrés en 91. (Sources)
.Vulnérabilité Élevée CVE-2021-30521: débordement de la mémoire tampon du tas dans le remplissage automatique. Signalée par ZhanJia Song le 2021-05-13
Vulnérabilité Élevée CVE-2021-30522: utilisation après libre dans WebAudio. Rapportée par Piotr Bania de Cisco Talos le 2021-02-09
Vulnérabilité Élevée CVE-2021-30523: utilisation après libre dans WebRTC. Signalée par Tolyan Korniltsev le 2021-03-13
Vulnérabilité Élevée CVE-2021-30524: à utiliser après gratuit dans TabStrip. Signalée par David Erceg le 2021-04-08
Vulnérabilité Élevée CVE-2021-30525: utilisation après libre dans TabGroups. Signalée par David Erceg le 2021-04-11
Chrome est un navigateur web propriétaire développé par Google basé sur le projet libre Chromium fonctionnant sous Windows, Mac, Linux, Android et iOS. Chromium est similaire à Chrome, mais ce dernier contient des mouchards ou pisteurs. Avec les applications Google comme Gmail, Google Pay et l'Assistant Google, Chrome vous aide à rester productif et à tirer le meilleur parti de votre navigateur. Chrome met tout en œuvre pour protéger vos données et votre vie privée en ligne. Les paramètres de confidentialité de Chrome permettent de personnaliser l'expérience de navigation en fonction de vos besoins. En février 2023, Google Chrome renforce la sécurité de la saisie des mots de passe avec l’authentification biométrique.
Google est une entreprise américaine de services technologiques fondée en 1998 dans la Silicon Valley, en Californie, par Larry Page et Sergueï Brin, créateurs du moteur de recherche Google. C'est une filiale de la société Alphabet depuis août 2015. L' entreprise s'est principalement fait connaître à travers la situation monopolistique de son moteur de recherche, concurrencé historiquement par AltaVista puis par Yahoo! et Bing. Elle a ensuite procédé à de nombreuses acquisitions et développements et détient aujourd'hui de nombreux logiciels et sites web notables parmi lesquels YouTube, le système d'exploitation pour téléphones mobiles Android, ainsi que d'autres services tels que Google Earth, Google Maps ou Google Play. Google s'est donné comme mission « d'organiser l'information à l'échelle mondiale et de la rendre universellement accessible et utile ». Le 6 février 2023, Google lance un service d’IA conversationnel expérimental, propulsé par LaMDA, nommé Bard
.
macOS est un système d’exploitation partiellement propriétaire développé et commercialisé par Apple depuis 1998, dont la version la plus récente est macOS Catalina lancée le 7 octobre 2019. Avec iOS, iPadOS, watchOS et tvOS, il fait partie des systèmes d'exploitation d'Apple. Avec macOS Ventura, vous pouvez tout faire mieux que jamais sur votre Mac. Découvrez de toutes nouvelles façons de travailler, de partager et de collaborer dans vos apps préférées. Plongez dans des jeux nouvelle génération. Et passez toujours plus facilement d’un appareil à l’autre.
Linux ou GNU/Linux est une famille de systèmes d'exploitation open source de type Unix fondé sur le noyau Linux, créé en 1991 par Linus Torvalds. De nombreuses distributions GNU/Linux ont depuis vu le jour et constituent un important vecteur de popularisation du mouvement du logiciel libre. Linux propose 25 distributions populaires en téléchargement.
Les CERT (Computer Emergency Response Teams) sont des centres d'alerte et de réaction aux attaques informatiques, destinés aux entreprises ou aux administrations, mais dont les informations sont généralement accessibles à tous. Les tâches prioritaires d'un CERT sont multiples. La centralisation des demandes d'assistance à la suite des incidents de sécurité sur les réseaux et les systèmes d'informations. Le traitement des alertes et réaction aux attaques informatiques. L'établissement et maintenance d'une base de donnée des vulnérabilités. La Prévention par diffusion d'informations. La coordination éventuelle avec les autres entités.
