Google Chrome

Refer:

tunCERT/Vuln.2020-065

Version:

1.0

Date version:

2020-02-24

Score cvss:

10.00

Classification:

Très critique

Impact:

Exécution de code arbitraire
Perte de confidentialité

Plateforme:

Linux
Mac OS
Windows

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Google

Chrome antérieures à 80.0.3987.122 pour Windows et Mac et Linux

Description:

Des vulnérabilités ont été signalées dans le navigateur web Google Chrome. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue et publiée sur le net, d’exécuter du code arbitraire afin de prendre le contrôle total d’un système affecté. NB: Un exploit (CVE-2020-6418) est publié sur le net.

Solution:

Mettre à jour Google Chrome avec la version 80.0.3987.122 pour Windows, Mac et Linux

Instructions de mise à jour de Chrome

Lien:

https://support.google.com/chrome/answer/95414?co=GENIE.Platform%3DDesktop&hl=fr

Identificants du problème:

CVE-2020-6383

CVE-2020-6384

CVE-2020-6386

CVE-2020-6407

CVE-2020-6418

Documentation additionnelle:

Chrome Releases

https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html

Date de publication: