Firefox et Chrome corrigent plus de 200 failles de sécurité au total, mettez-les à jour dès que possible




La dernière version de Firefox corrige 167 failles de sécurité, dont la plupart sont considérées comme très graves, tandis que la dernière version de Chrome corrige 52 failles, dont quatre sont jugées critiques.

Les failles de sécurité ne cessant d’affecter les logiciels que nous utilisons, il est temps, une fois de plus, de mettre à jour les navigateurs Firefox et Chrome afin de vous protéger contre les dernières attaques.


Firefox

Cette semaine, Mozilla a mis à jour Firefox vers la version 159, non seulement pour Windows, mais aussi pour Android, macOS et Linux. La dernière version inclut des correctifs pour 167 failles de sécurité.

Parmi celles-ci, 108 sont classées comme présentant un niveau de gravité élevé, tandis que les autres sont considérées comme modérées ou faibles.

Près d’une centaine d’entre elles sont définies comme des vulnérabilités de type « use-after-free » (UAF), c’est-à-dire des failles de gestion de la mémoire qu’un pirate pourrait exploiter pour faire planter le navigateur ou déclencher un code malveillant.

Plusieurs de ces failles concernent également le bac à sable (Sandbox) de Firefox, ce qui signifie que des pirates pourraient contourner la zone protégée du bac à sable du navigateur pour exécuter du code malveillant.


Comment mettre à jour Firefox

Compte tenu de la gravité de ces failles de sécurité, il est recommandé de mettre à jour Firefox dès que possible.


  • Pour ce faire, ouvrez le navigateur, cliquez sur l’icône à trois lignes en haut à droite, accédez à « Aide et rapports », puis sélectionnez « À propos de Firefox ».
  • La dernière mise à jour sera alors installée.
  • Redémarrez Firefox pour terminer le processus.



La « Fenêtre intelligente » peut désormais surveiller des pages Web

Au-delà des correctifs de sécurité, Firefox 159 ajoute quelques nouvelles fonctionnalités pratiques.
Avec Firefox pour Mac, le partage d’une page dans le navigateur affiche désormais le sélecteur de partage intégré à macOS. Vous pouvez y voir un aperçu de la page que vous souhaitez partager, ainsi que vos contacts récents et des applications spécifiques telles qu’AirDrop et Messages.

Ensuite, vous pouvez désormais accéder à l’outil de gestion des mots de passe de Firefox depuis la barre latérale. Cela vous permet de consulter plus facilement tous les mots de passe de sites web que vous avez enregistrés dans le navigateur.


  • Pour voir cela en action, assurez-vous d’abord que la barre latérale est visible.
  • Pour cela, cliquez sur le bouton « Barre latérale » situé dans la barre d’adresse, puis cliquez sur l’icône en forme de clé pour afficher vos mots de passe enregistrés.


Et la nouvelle fonctionnalité sans doute la plus utile : la « Fenêtre intelligente » de Firefox, alimentée par l’IA, peut désormais surveiller des pages Web spécifiques à la recherche de modifications et vous envoyer une notification lorsque la page est mise à jour.


  • Pour cela, activez l’option « Smart Window » si elle n’est pas déjà activée.
  • Cliquez sur l’icône Firefox en haut à droite et sélectionnez « Smart Window ».
  • Rendez-vous sur le site web pour lequel vous souhaitez être averti de tout changement.
  • Dans la fenêtre de discussion, tapez /watch, remplissez le formulaire, puis cliquez sur le bouton « Créer une tâche ».



Chrome

Passons maintenant à Chrome, avec la version 56.0.8078.73/.74 pour Windows et Mac, et la version 156.0.8078.73 pour Linux.

Ici, la dernière mise à jour corrige 52 failles de sécurité. Parmi celles-ci, quatre sont classées comme critiques, tandis que 46 sont classées comme élevées.

Les quatre failles graves sont liées à un problème de corruption de mémoire.

Mais, à l’instar de certaines failles de Firefox, elles concernent également le bac à sable du navigateur.

Dans ce cas, un pirate exploitant l’une de ces vulnérabilités pourrait contourner la zone protégée du bac à sable de Chrome pour exécuter du code malveillant.

De même que dans Firefox, plusieurs de ces failles sont liées à des problèmes de « use-after-free » (UAF) qui permettraient à un pirate d’exploiter des failles de gestion de la mémoire pour provoquer le plantage du navigateur ou installer du code malveillant.


Comment mettre à jour Chrome


  • Pour mettre à jour Chrome, cliquez sur l’icône à trois points en haut de la fenêtre, accédez au menu « Aide », puis sélectionnez « À propos de Google Chrome ».
  • Si vous y êtes invité, autorisez le téléchargement de la dernière mise à jour, puis redémarrez le navigateur pour terminer l’opération.


Au-delà de ces nombreux bogues, Firefox et Chrome ont également en commun de s’appuyer de plus en plus sur l’IA pour détecter et résoudre les failles de sécurité.

Dans son avis, Mozilla a rendu hommage à Amy Burnett, chercheuse et analyste en sécurité chez OpenAI, pour avoir mis au jour bon nombre de ces bogues.

Dans son article de blog, Google a attribué la découverte de plusieurs failles à Claude d’Anthropic et quelques-unes à OpenAI.