Mettez vite à jour votre version 116 de Google Chrome pour corriger ce problème de sécurité

Google vient de publier une mise à jour ponctuelle pour la version stable de Chrome 116. Elle ne corrige qu’une seule vulnérabilité, mais elle n’est pas à prendre à la légère. Dans un billet de blog, la firme de Mountain View la décrit comme un problème de sécurité à un niveau de gravité élevé. Elle tire parti d’une faille dans MediaStream, une API « liée à WebRTC qui prend en charge la diffusion en continu de l’audio et de la vidéo ».

Ceci affecte les versions de Chrome sur les principaux systèmes d’exploitation. Même si la faille ne semble pas encore avoir été mise à profit dans la nature, il est important de mettre à jour votre navigateur au plus vite. Si vous ignorez quelle version est installée sur votre appareil, il vous suffit de vous rendre dans les paramètres du logiciel ou de l’application, et de cliquer sur « À propos de Google Chrome » tout en bas du menu. En fonction de votre système d’exploitation, vous devriez voir les versions suivantes :

• • Chrome pour Mac et Linux : 116.0.5845.140 ;
  • Chrome pour Windows : 116.0.5845.140 ou 116.0.5845.141 ;
  • Chrome pour Android : 116.0.5845.163.

Ce type de patch, qui ne corrige qu’une ou deux vulnérabilités à la fois, pourrait apparaître de plus en plus fréquemment. En effet, Google a récemment annoncé qu’elle accélérait le calendrier des mises à jour de sécurité pour son navigateur. Chrome passe ainsi d’un cycle de publication de correctifs bimensuel à un cycle hebdomadaire. L’objectif est ainsi de fournir plus souvent aux utilisateurs finals des versions sécurisées. On ne peut pas lui en vouloir : alors qu’à sa sortie, la version 116 corrigeait à elle seule 26 problèmes de sécurité, la mise à jour ponctuelle suivante en a corrigé 5. Un sacré score.

Le navigateur du géant américain repose sur Chromium, un projet open source qui exige un degré de réactivité élevé pour garder une longueur d’avance sur les acteurs malveillants. En raison de la nature du projet, ceux-ci peuvent facilement avoir accès aux vulnérabilités découvertes par les développeurs. Ainsi, il est possible de rapidement déployer des moyens et d’en tirer parti auprès des utilisateurs qui ne mettent pas régulièrement à jour Chrome ou les outils fondés sur Chromium.