L’équipe Chrome a annoncé la sortie de Chrome 129.0.6668.58 pour Linux et la version 129.0.6668.58/.59 pour Windows et Mac. Cette mise à jour sera mise à la disposition de tous les utilisateurs par étapes au cours des prochains jours et semaines. Il contient un certain nombre d’améliorations et de corrections de bogues conçues pour rendre le navigateur plus puissant et sécurisé. Une liste détaillée des changements se trouve dans le journal officiel des changements.
Améliorations et mises à jour de sécurité
En plus des optimisations de performance, Chrome 129 apporte également de nombreuses mises à jour liées à la sécurité. Au total, neuf vulnérabilités de sécurité ont été corrigées dans cette version, dont certaines ont été signalées par des chercheurs externes en sécurité. Il convient de noter une vulnérabilité grave (CVE-2024-8904) dans le moteur JavaScript V8, rapporté par le chercheur Popax21 le 8 septembre 2024. Cette vulnérabilité pourrait potentiellement conduire à l’exécution de code malveillant et a reçu une cote de sévérité élevée.
En outre, il y avait plusieurs vulnérabilités qui ont été classées comme moyen ou faible. Il s’agit notamment des éléments suivants :
- CVE-2024-8905: Implémentation inappropriée en V8, rapportée par Ganjiang Zhou (@refrain areu) de l’équipe ChaMd5-H1. Le chercheur a reçu un prix de 8 000 dollars américains.
- CVE-2024-8906: Erreur dans l’affichage de sécurité pendant le processus de téléchargement, rapporté par @retsew0x01, récompensé avec 2000 dollars américains.
- CVE-2024-8907: Validation insuffisante des données dans l’Omnibox, rapportée par Muhammad Zaid Ghifari, a attribué 1000 dollars US.
Les autres vulnérabilités, qui ont été classifiées comme « low », affectent entre autres la fonction de remplissage automatique et l’interface utilisateur.
Grâce aux chercheurs externes en sécurité
Google voudrait encore remercier les chercheurs externes en sécurité qui ont contribué à la découverte de ces vulnérabilités. Cette coopération est une partie importante de la stratégie de sécurité Chrome, car de nombreux bogues peuvent être corrigés à l’avance avant qu’ils atteignent le canal stable. Google utilise également une gamme d’outils et de techniques internes tels que AddressSanitizer, MemorySanitizer et le flou pour identifier et résoudre les problèmes de sécurité.
Caractéristiques futures et billets de blog
Chrome 129 n’est pas seulement une mise à jour de sécurité pure , mais ouvre la voie pour les principales fonctionnalités à venir que Google va introduire dans des billets de blog distincts au cours des prochaines semaines . Donc il est intéressant de garder un oeil sur les blogs Chrome et Chrome pour en savoir plus sur les nouvelles fonctionnalités.
Avec la sortie de Chrome 129 , Google est une fois de plus soulignant sa priorité sur la sécurité et la stabilité . Les nombreuses vulnérabilités qui ont été corrigées et les performances améliorées rendent la mise à jour essentielle pour tous les utilisateurs. Il est recommandé de mettre à jour rapidement le navigateur afin de bénéficier des améliorations de sécurité. Si vous voulez en savoir plus sur les nouvelles fonctions, vous devriez également garder un oeil sur les prochains billets de blog.
Le journal officiel de changement Google Chrome
