Mises à jour de sécurité Google Chrome

Toutes les mises à jour de sécurités publiées et les failles annoncées
Reprise notamment des publications du CERT-FR (ANSSI)
Répondre
Avatar du membre
charles
Administrateur du site
Messages : 5031
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mises à jour de sécurité Google Chrome

Message par charles » 22 oct. 2020 09:57

Cinq vulnérabilités ont été corrigées le 20/10/2020 dans Google Chrome :

https://chromereleases.googleblog.com/2 ... op_20.html

À noter dans cette mise à jour, un correctif pour la CVE-2020-15999 affectant la bibliothèque FreeType permettant via un buffer overflow de réaliser un déni de service et une exécution de code arbitraire dans le contexte de l'utilisateur qui serait activement exploitée depuis plusieurs mois.

Avatar du membre
charles
Administrateur du site
Messages : 5031
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mises à jour de sécurité Google Chrome

Message par charles » 03 nov. 2020 11:53

Dix nouvelles vulnérabilités corrigées dans Chrome, et une nouvelle RCE exploitée qui vient d'être corrigée (CVE-2020-16009) :

https://chromereleases.googleblog.com/2 ... sktop.html

https://twitter.com/benhawkes/status/13 ... 6150701057

Avatar du membre
charles
Administrateur du site
Messages : 5031
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mises à jour de sécurité Google Chrome

Message par charles » 11 nov. 2020 22:27

Une nouvelle vulnérabilité a été corrigée le 09/11/2020 dans Chrome :

https://chromereleases.googleblog.com/2 ... top_9.html

Avatar du membre
charles
Administrateur du site
Messages : 5031
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mises à jour de sécurité Google Chrome

Message par charles » 26 nov. 2020 08:55

Deux nouvelles vulnérabilités activement exploitées et pour lesquelles des POCs sont disponibles ont été corrigées dans Chrome le 11/11/2020 :

https://chromereleases.googleblog.com/2 ... op_11.html
https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-23/
viewforum.php?f=331

Elles pourraient permettre à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Avatar du membre
charles
Administrateur du site
Messages : 5031
Enregistré le : 06 avr. 2015 09:02
Etablissement : GHT 15 - CH Saint-Flour
Fonction : RSSI
DPO / DPD : Oui
Site Internet de l'établissement : https://www.ch-stflour.fr
Site Internet personnel ou blog : https://www.forum-sih.fr
Contact :

Re: Mises à jour de sécurité Google Chrome

Message par charles » 26 nov. 2020 12:37

Une mise à jour de sécurité pour Chrome a été publiée le 17/11/2020 :

https://chromereleases.googleblog.com/2 ... op_17.html

Répondre

Retourner vers « Alertes de sécurité - Mises à jour et failles »