La navigateur web Google Chrome 37 élimine une faille critique

Google vient d'annoncer la sortie d'une nouvelle version stable de son navigateur web Chrome. Chrome 37 est accessible sous Windows, OS X et Linux.

Ce dernier apporte de nombreuses modifications permettant d'améliorer la stabilité et les performances de l'application. De multiples API font également leur entrée. Enfin, le support de DirectWrite est ajouté sous Windows, ce qui se traduit par un meilleur rendu des polices de caractères.

30 000 dollars pour une faille critique

Visiblement, la rentrée est arrivée chez Google. 50 vulnérabilités ont ainsi été éliminées de Chrome, dont une classée critique. Cette faille permet de passer outre le bac à sable intégré au butineur afin de prendre le contrôle de la machine de l'utilisateur à distance.

La mise à jour du logiciel devra donc être réalisée sans tarder. Elle sera dans la plupart des cas faite automatiquement. Un petit tour dans le menu « À propos de Google Chrome » permettra toutefois de s'assurer qu'elle est bien en place.

lokihardt@asrt reçoit 30 000 dollars pour sa découverte. Un montant exceptionnellement élevé, pour une faille non moins exceptionnelle, les vulnérabilités critiques demeurant rares sous Chrome.

Google a versé un total de 51 000 dollars aux spécialistes en sécurité ayant aidé à trouver des failles de sécurité dans Chrome (ou à éviter l'apparition de nouvelles failles pendant le développement de Chrome 37).

Du 64 bits sous Windows

La mouture 64 bits de Chrome adaptée à Windows est maintenant disponible en version stable sous Windows 7 et 8. Celle-ci se veut pratiquement deux fois moins sujette aux plantages que son homologue 32 bits. Elle se montre également plus véloce. Le décodage de vidéos VP9 se montre ainsi 15 % plus rapide. Enfin, elle met en ouvre de nouvelles techniques permettant de renforcer le niveau de sécurité du butineur.

La version Windows 64 bits de Chrome n'est pas encore proposée par défaut aux utilisateurs. Un lien devrait toutefois faire son entrée sur la page de téléchargement du logiciel afin de la proposer à ceux qui souhaiteraient l'essayer. Google précise par ailleurs que la mouture 32 bits de Chrome continuera à être maintenue sous Windows.

Il convient de saluer l'effort réalisé ici par Google. Moins de trois mois se sont en effet passés entre la livraison de la première version de test de Chrome 64 bits adaptée à Windows et la sortie de la mouture définitive de cette offre (voir à ce propos nos articles « Google Chrome s'essaie au 64 bits sous Windows 7 et Windows 8 » et « Google Chrome s'affiche en 64 bits sous Windows »).

Petit détail qui pourrait vous pousser à ne pas adopter cette version pour le moment : les greffons Netscape ne sont plus supportés. La NPAPI n'est en effet plus présente. Un changement qui pourrait poser problème aux professionnels qui utilisent le greffon Java. Il faudra donc en tenir compte leur de votre choix. La PPAPI reste toutefois toujours de mise, le butineur étant livré avec le greffon Flash d'Adobe.

Sur le même thème

Dossier comparatif : quel est le meilleur navigateur web pour Windows ?
Mise à jour de sécurité pour le navigateur Chrome de Google
10 % des extensions dédiées à Chrome seraient malveillantes