CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA11257
Vulnérabilités multiples dans Google Chrome
Mis à jour: 07/05/2018
CVSS
?
10.0
Date de la détection
?
05/29/2018
Sévérité
?
Critique
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Google Chrome. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour éventuellement exécuter du code arbitraire, provoquer un déni de service, effectuer des attaques par script intersite, obtenir des informations sensibles, usurper l'interface utilisateur, contourner les restrictions de sécurité et effectuer des attaques non spécifiées.

Voici une liste complète des vulnérabilités:

  1. Une utilisation après une vulnérabilité gratuite dans Blink peut être exploitée à distance pour exécuter du code arbitraire;
  2. Une vulnérabilité de type confusion dans Blink peut être exploitée à distance pour exécuter du code arbitraire;
  3. Une stratégie trop permissive dans WebUSB peut être exploitée à distance pour effectuer des attaques non spécifiées;
  4. Les vulnérabilités de débordement de mémoire tampon multiple dans Skia peuvent être exploitées à distance pour provoquer un déni de service;
  5. Une utilisation après une vulnérabilité libre dans indexedDB peut être exploitée à distance pour provoquer un déni de service;
  6. Une vulnérabilité UXSS dans Chrome pour iOS peut être exploitée à distance pour effectuer des attaques de script intersite.
  7. Plusieurs vulnérabilités d'accès mémoire hors-limites dans WebRTC peuvent être exploitées à distance pour éventuellement obtenir des informations sensibles, provoquer un déni de service ou exécuter du code arbitraire;
  8. Une protection de mutabilité incorrecte dans WebAssembly peut être exploitée à distance, éventuellement pour obtenir des informations sensibles;
  9. Une utilisation de la vulnérabilité de mémoire non initialisée dans WebRTC peut être exploitée à distance pour provoquer un déni de service;
  10. Une vulnérabilité d'usurpation d'URL dans Omnibox peut être exploitée à distance pour usurper l'interface utilisateur;
  11. Un contournement de stratégie de redirection dans Blink peut être exploité à distance pour contourner les restrictions de sécurité;
  12. Une vulnérabilité d'usurpation d'interface utilisateur dans Blink peut être exploitée à distance pour usurper l'interface utilisateur;
  13. Plusieurs vulnérabilités d'accès mémoire hors-limites dans V8 peuvent être exploitées à distance pour éventuellement obtenir des informations sensibles, provoquer un déni de service ou exécuter du code arbitraire;
  14. Une fuite de l'état visité de la page dans Blink peut être exploitée à distance pour obtenir des informations sensibles;
  15. Une politique trop permissive dans Extentions peut être exploitée à distance pour effectuer des attaques non spécifiées;
  16. Plusieurs restrictions contournent les vulnérabilités du débogueur peuvent être exploitées à distance pour contourner les restrictions de sécurité;
  17. Une vulnérabilité d'accès mémoire hors-limites dans PDFium peut être exploitée à distance pour provoquer un déni de service;
  18. Un échappement incorrect de MathML dans Blink peut être exploité à distance pour provoquer un déni de service;

NB: Cette vulnérabilité n'a aucune cote CVSS publique, donc la notation peut être changée par le temps.

NB: Google vient de réserver des numéros CVE pour ces vulnérabilités. L'information peut être changée bientôt.

Produits concernés

Google Chrome antérieur à 67.0.3396.62

Solution

Mise à jour vers la dernière version
Télécharger Google Chrome

Fiches de renseignement originales

Stable Channel Update for Desktop

Impacts
?
ACE 
[?]

OSI 
[?]

XSSCSS 
[?]

SB 
[?]

DoS 
[?]
Produits liés
Google Chrome
CVE-IDS
?

CVE-2018-6147
CVE-2018-6145
CVE-2018-6144
CVE-2018-6143
CVE-2018-6142
CVE-2018-6141
CVE-2018-6140
CVE-2018-6139
CVE-2018-6138
CVE-2018-6137
CVE-2018-6136
CVE-2018-6135
CVE-2018-6134
CVE-2018-6133
CVE-2018-6132
CVE-2018-6131
CVE-2018-6130
CVE-2018-6129
CVE-2018-6128
CVE-2018-6127
CVE-2018-6126
CVE-2018-6125
CVE-2018-6124
CVE-2018-6123


Lien vers l'original