En résumé:
- PCWorld rapporte que Google a publié les versions 150.0.7871.114/115 de Chrome corrigeant 27 vulnérabilités de sécurité, dont deux failles critiques d’utilisation après libération.
- Les vulnérabilités critiques CVE-2026-15112 et CVE-2026-15129 affectent les composants Ozone et Views, permettant potentiellement aux attaquants d’exploiter les faiblesses du navigateur.
- Les utilisateurs doivent immédiatement mettre à jour Chrome via Aide → À propos de Google Chrome, car les versions Android et iOS ont également reçu des correctifs de sécurité similaires.
Dans les versions 150.0.7871.114/115 de Chrome pour Windows et macOS et 150.0.7871.114 pour Linux, publiées le 8 juillet, les développeurs ont corrigé 27 failles de sécurité, dont certaines sont critiques. Selon Google, aucun d’entre eux n’est exploité dans la nature. Un jour plus tôt, Google avait également publié Chrome 150.0.7871.100/101 sans publier aucun détail sur les failles de sécurité corrigées.
Dans le billet de blog Chrome Releases, Daniel Yip répertorie les 27 failles de sécurité qui ont été corrigées ici. Il affirme que Google a découvert lui-même 24 de ces vulnérabilités, tandis que les autres vulnérabilités ont été identifiées et signalées par des chercheurs externes en sécurité. Google leur a attribué un total de 3 000 $ de primes.
Deux des vulnérabilités sont classées comme critiques : CVE-2026-15112 et CVE-2026-15129. Les deux sont des vulnérabilités d’utilisation après libération (UAF) dans divers composants, en l’occurrence dans Ozone et Views. Vingt-trois autres vulnérabilités sont classées comme à risque élevé et deux comme à risque moyen. Avec 13 vulnérabilités UAF, cette catégorie est encore une fois la plus répandue.
La semaine dernière, Google a publié la dernière version majeure de Chrome 150, corrigeant plus de 400 failles de sécurité, dont beaucoup sont classées comme critiques.
Chrome se met généralement à jour automatiquement lorsqu’une nouvelle version est disponible. Vous pouvez rechercher manuellement les mises à jour via l’option de menu Aide → À propos de Google Chrome. Google a également publié Chrome pour Android 150.0.7871.114 et Chrome pour iOS 150.0.7871.113 la semaine dernière. La version Android corrige les mêmes vulnérabilités que les versions de bureau. Le canal stable étendu pour Windows et macOS inclut désormais la version Chromium 150.0.7871.115.
La sortie de Chrome 151 est prévue pour fin juillet.
Conseil: Que vous gardiez votre navigateur à jour, vous avez besoin de protections antivirus appropriées si vous souhaitez que votre PC reste sécurisé et privé. Consultez notre sélection des meilleurs logiciels antivirus pour Windows ainsi que des meilleurs services VPN pour garder une longueur d’avance sur les problèmes de sécurité.
