Google Chrome a publié un bulletin de sécurité à propos de plusieurs vulnérabilités. Le bulletin officiel est accessible ici :

• https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html

Risques :

• Exécution de code arbitraire
• Compromission du système
• Compromission du programme
• Lecture de données sensibles
• Déni de Service (DoS)
• Elévation de privilèges

Recommandations :

• Effectuer la mise à jour Google Chrome 95.0.4638.69

Source :

• https://www.cyberveille-sante.gouv.fr/cyberveille/2832-vulnerabilites-dans-google-chrome-2021-10-29

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.

Google indique qu’il existe des codes d’exploitation fonctionnels pour les vulnérabilités CVE-2021-38000 et CVE-2021-38003.

• Google Chrome versions antérieures à 95.0.4638.69

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-831/