KLA11132
Vulnérabilités multiples dans Google Chrome

Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service et exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Le débordement de tampon de pile dans QUIC peut être exploité à distance par un attaquant non authentifié afin de provoquer un déni de service ou d'exécuter du code arbitraire;
2. L'utilisation après libre dans V8 peut être exploitée à distance par un attaquant non authentifié afin de provoquer un déni de service ou d'exécuter du code arbitraire.

Détails techniques

NB: Google vient de réserver des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.

Versions de Google Chrome antérieures à 62.0.3202.89

Mettre à jour à la dernière version. Le fichier portant le nom old_chrome peut toujours être détecté après la mise à jour. Il a causé par la politique de mise à jour de Google Chrome qui ne supprime pas les anciennes versions lors de l'installation des mises à jour. Essayez de contacter le fournisseur pour d'autres instructions de suppression ou ignorez ce type d'alertes à vos risques et périls.
Télécharger Google Chrome

Stable Channel Update for Desktop

CVE-2017-15399
CVE-2017-15398

KB is Microsoft Knowledge Base article (In security case it corresponds Microsoft Security Advisory). KB is an atomic part of Microsoft security updates, which is detected by Microsoft Updater and can be installed or reverted. KB can contain not only programmatically updates and not only updates released by Microsoft.