{"id":99784,"date":"2021-04-14T22:22:39","date_gmt":"2021-04-14T20:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya"},"modified":"2021-04-14T22:22:39","modified_gmt":"2021-04-14T20:22:39","slug":"obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/obnovlenie-chrome-89-0-4389-128-s-ustraneniem-0-day-uyazvimosti-chrome-90-zaderzhivaetsya","title":{"rendered":"Mise \u00e0 jour Chrome 89.0.4389.128 corrigeant une vuln\u00e9rabilit\u00e9 0-day. Chrome 90 retard\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Google a publi\u00e9 la mise \u00e0 jour Chrome 89.0.4389.128, qui corrige deux vuln\u00e9rabilit\u00e9s (CVE-2021-21206, CVE-2021-21220) pour lesquelles des exploits fonctionnels (0-day) sont disponibles. La vuln\u00e9rabilit\u00e9 CVE-2021-21220 a \u00e9t\u00e9 exploit\u00e9e pour pirater Chrome lors du concours Pwn2Own 2021. <\/p>\n
L'exploitation de la vuln\u00e9rabilit\u00e9 mentionn\u00e9e se fait \u00e0 travers l'ex\u00e9cution d'un code WebAssembly sp\u00e9cifiquement con\u00e7u (la vuln\u00e9rabilit\u00e9 est caus\u00e9e par une erreur dans la machine virtuelle WebAssembly, permettant d'\u00e9crire ou de lire des donn\u00e9es \u00e0 une adresse m\u00e9moire arbitraire). Il est \u00e0 noter que l'exploit pr\u00e9sent\u00e9 ne permet pas de contourner l'isolation sandbox, et une attaque compl\u00e8te n\u00e9cessite la d\u00e9couverte d'une autre vuln\u00e9rabilit\u00e9 pour sortir de la sandbox (au concours Pwn2Own 2021, une telle vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9montr\u00e9e pour Windows). <\/p>\n
Un exemple d'exploit pour ce probl\u00e8me a \u00e9t\u00e9 publi\u00e9 sur GitHub apr\u00e8s la correction du moteur V8, mais avant la formation d'une mise \u00e0 jour des navigateurs sur cette base (m\u00eame si l'exploit n'avait pas \u00e9t\u00e9 publi\u00e9, les attaquants auraient pu le recr\u00e9er \u00e0 partir de l'analyse des modifications dans le r\u00e9f\u00e9rentiel V8, ce qui s'est d\u00e9j\u00e0 produit par le pass\u00e9 en raison du statut o\u00f9 la correction dans V8 a d\u00e9j\u00e0 \u00e9t\u00e9 publi\u00e9e, mais les produits bas\u00e9s sur celle-ci n'ont pas encore \u00e9t\u00e9 mis \u00e0 jour). <\/p>\n
On peut \u00e9galement noter un d\u00e9calage dans le calendrier de publication de la version Chrome 90 pour Linux, Windows et macOS. Cette version \u00e9tait pr\u00e9vue pour le 13 avril, mais hier elle n'a pas \u00e9t\u00e9 publi\u00e9e, seule la version pour Android est sortie. Aujourd'hui, une version b\u00eata suppl\u00e9mentaire de Chrome 90 a \u00e9t\u00e9 form\u00e9e. Aucune nouvelle date de publication n'a \u00e9t\u00e9 communiqu\u00e9e. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"