/image%2F1416990%2F20220903%2Fob_da6312_logo-2022-2.jpg){kind=logo}
/https%3A%2F%2Fi.ytimg.com%2Fvi%2Ffkgx-qLuE-g%2Fhqdefault.jpg "MARC DÉVOILE un vaste COMPLOT AGRICOLE !")
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2Fe677d65b0872f23a8e05b1d97a8ad563.webp "Alerte, sauvez vos enfants !")
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2F3ae6dbd5aa8cebb0ed17d2837d29e9e6.webp "Allemagne : Alice Weidel, candidate aux élections")
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2Fb1800ec87d0d0184b96eb7060245d9d4.webp "Mel Gibson : les incendies à Los Angeles")
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2Fb15afcba6c13e365e336959be74b2d9b.webp "Elon Musk, Twitter, Fabrice Epelboin")
/image%2F1416990%2F20250112%2Fob_33df67_capture-decran-le-2025-01-11-a-22-25-4.png "Meta ne veut plus de «vérificateurs de faits» – mais qu’en est-il du «shadowbanning» ?")
/https%3A%2F%2Fi.ytimg.com%2Fvi%2FGvYxzOeZawM%2Fhqdefault.jpg "Le Réseau des Victimes des Accidents Vaccinaux témoigne de l'ampleur des dégâts")
/https%3A%2F%2Fi.ytimg.com%2Fvi%2FfNAOTp7N4lA%2Fhqdefault.jpg "FNSEA : la mafia de l'agroalimentaire ? (3/3)")
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2F83e0033446d29edfe4221ce295ffaaf5.webp "Thierry Breton : élections européennes sous contrôle...")
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2F0b50c2952e2bdb2763d952a4b4ecd0b6.webp "Transhumanisme et nanotechnologie")
Faille de sécurité chez Chrome, Edge, Mozilla et d'autres navigateurs
/image%2F1416990%2F20230915%2Fob_acbd7c_warning-2168379-1280.png)
France-Soir Publié le 14 septembre 2023 - 15:10
DÉPÊCHE — Depuis le début de semaine, une faille de sécurité liée aux images WebP affecte quasiment tous les navigateurs : Google Chrome, Mozilla, Edge... La brèche est critique, mais les correctifs de sécurité ont été apportés ; il faut s'assurer que le logiciel est à jour.
La vulnérabilité est dite "zero day", c'est-à-dire non connue publiquement, ou ne disposant pas d’un correctif pour la colmater. Critique, donc, d'autant qu'elle a été exploitée par des pirates.
Identifiée par le code CVE-2023-4863, cette brèche peut entraîner un plantage du navigateur, ou bien l’exécution à distance d’un code malveillant. Elle
Image
est liée à la bibliothèque d'images WebP (un format beaucoup plus léger que JPEG ou PNG), utilisées en énorme quantité par les navigateurs pour que l'affichage soit plus rapide. Google, par exemple, a poussé pour le développement de ce format pour simplifier la navigation sur YouTube.
Cela étant dit, l'incident est presque clos, puisque les navigateurs ont mis à jour leurs systèmes. Côté utilisateur, il faut simplement s'assurer que la mise à jour s'est bien faite — ce n'est pas toujours automatique. Pour ce faire, direction les paramètres du navigateur, en quête du numéro de version. Comme le rapporte Numerama, pour être tranquille, vous devez utiliser la version 116.0.5845.187/.188 de Chrome sur Windows ou la version 116.0.5845.187 de Chrome sur Mac et Linux. Du côté de Firefox, votre version doit être à 117.0.1. Pour les autres, mieux vaut effectuer une recherche de mise à jour pour s'assurer d'avoir la dernière version.
La suite :
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2F3ae6dbd5aa8cebb0ed17d2837d29e9e6.webp)
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2Fb1800ec87d0d0184b96eb7060245d9d4.webp)
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2F83e0033446d29edfe4221ce295ffaaf5.webp)
/https%3A%2F%2Fthumbnails.odycdn.com%2Fcard%2Fs%3A1280%3A720%2Fquality%3A85%2Fplain%2Fhttps%3A%2F%2Fthumbs.odycdn.com%2F97438a7d8a41dfc39b642ea9c31e5367.webp)