KLA11232
Vulnérabilités multiples dans Google Chrome

Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, obtenir des informations sensibles, provoquer un déni de service, usurper l'interface utilisateur, obtenir des privilèges, exécuter du code arbitraire et effectuer des attaques non spécifiées.

Voici une liste complète des vulnérabilités:

1. Plusieurs vulnérabilités après utilisation dans Disk Cache peuvent être exploitées à distance pour exécuter du code arbitraire;
2. Une vulnérabilité use-after-free dans WebAssembly peut être exploitée à distance pour exécuter du code arbitraire;
3. Une vulnérabilité use-after-free dans PDFium peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
4. Plusieurs vulnérabilités de contournement d'origine identiques dans Service Worker peuvent être exploitées à distance pour contourner les restrictions de sécurité;
5. Une vulnérabilité de débordement de mémoire tampon dans Skia peut être exploitée à distance pour provoquer un déni de service;
6. Une gestion incorrecte des plug-ins par Service Worker peut être exploitée à distance pour effectuer une attaque non spécifiée;
7. Un débordement d'entier dans WebAssembly peut être exploité à distance pour provoquer un déni de service;
8. Une vulnérabilité de régression de durcissement d'exploit dans Oilpan peut être exploitée à distance pour effectuer des attaques non spécifiées;
9. Un manque d'exigence significative d'interaction de l'utilisateur avant le téléchargement du fichier peut être exploité à distance pour obtenir des informations sensibles;
10. Les vulnérabilités multiples d'usurpation de l'interface utilisateur en plein écran peuvent être exploitées à distance pour usurper l'interface utilisateur;
11. Plusieurs vulnérabilités d'usurpation d'URL dans Omnibox peuvent être exploitées à distance pour usurper l'interface utilisateur;
12. Un contournement CORS dans ServiceWorker peut être exploité à distance pour contourner les restrictions de sécurité;
13. Une protection insuffisante du prototol de débogage distant dans DevTools peut être exploitée à distance pour effectuer des attaques non spécifiées;
14. Une vulnérabilité d'usurpation d'identité dans les autorisations peut être exploitée à distance pour usurper l'interface utilisateur;
15. Une gestion incorrecte des promesses dans la V8 peut être exploitée à distance pour éventuellement obtenir des privilèges;
16. Un traitement incorrect des fichiers par FileAPI peut être exploité à distance pour éventuellement exécuter du code arbitraire;
17. Une manipulation incorrecte des fichiers en clair peut être exploitée à distance via le fichier: // éventuellement pour provoquer un déni de service;
18. Une vulnérabilité heap-use-after-free dans DevTools peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
19. Une gestion incorrecte des URL dans DevTools peut être exploitée à distance pour provoquer un déni de service;
20. Une vulnérabilité d'usurpation d'URL dans Navigation peut être exploitée à distance pour usurper l'interface utilisateur;
21. Une vulnérabilité de contournement CSP peut être exploitée à distance pour contourner les restrictions de sécurité;
22. Une vulnérabilité de contournement SmartScreen dans les téléchargements peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
23. Une gestion incorrecte de la mémoire insuffisante dans WebAssembly peut être exploitée à distance, probablement pour provoquer un déni de service et exécuter du code arbitraire;
24. Des paramètres de saisie automatique qui prêtent à confusion peuvent être exploités à distance pour obtenir des informations sensibles ou provoquer un déni de service;
25. Une utilisation incorrecte des objets distribués dans Google Software Updater sur MacOS peut être exploitée à distance pour effectuer des attaques non spécifiées.

Google Chrome antérieur à 66.0.3359.117

Mettre à jour à la dernière version. Le fichier portant le nom old_chrome peut toujours être détecté après la mise à jour. Il a causé par la politique de mise à jour de Google Chrome qui ne supprime pas les anciennes versions lors de l'installation des mises à jour. Essayez de contacter le fournisseur pour d'autres instructions de suppression ou ignorez ce type d'alertes à vos risques et périls.
Page de téléchargement de Google Chrome

Stable Channel Update for Desktop

CVE-2018-6084
CVE-2018-6117
CVE-2018-6116
CVE-2018-6115
CVE-2018-6114
CVE-2018-6113
CVE-2018-6112
CVE-2018-6111
CVE-2018-6110
CVE-2018-6109
CVE-2018-6108
CVE-2018-6107
CVE-2018-6106
CVE-2018-6105
CVE-2018-6104
CVE-2018-6103
CVE-2018-6102
CVE-2018-6101
CVE-2018-6100
CVE-2018-6099
CVE-2018-6098
CVE-2018-6097
CVE-2018-6096
CVE-2018-6095
CVE-2018-6094
CVE-2018-6093
CVE-2018-6092
CVE-2018-6091
CVE-2018-6090
CVE-2018-6089
CVE-2018-6088
CVE-2018-6087
CVE-2018-6086
CVE-2018-6085