Google a révélé, sur 31 octobre , deux nouvelles vulnérabilités de type « zero-day » affectant Chrome et a recommandé une mise à jour urgente. L'une de ces failles est déjà exploitée dans la nature et est référencée sous les références suivantes : , , CVE-2019-13720,. Google a annoncé qu'il allait déployer une mise à jour au cours des prochains jours ou des prochaines semaines pour Windows, Mac et Linux, dans la version 78,0,3904,87.
Les utilisateurs de Tanium peuvent rapidement identifier et corriger cette vulnérabilité à l'échelle de l'entreprise. Vous trouverez ci-dessous un aperçu des différentes options proposées aux clients de Tanium.
Identifiez les versions vulnérables de Google Chrome présentes dans votre environnement
Utilisez Tanium Asset pour générer un rapport sur cette vulnérabilité en ajoutant « Applications installées » en tant qu'attribut simple à Asset et en créant un rapport personnalisé permettant d'afficher la version. Asset est la solution idéale pour générer des rapports sur des données complètes relatives aux actifs et inclura des données concernant à la fois les hôtes en ligne et hors ligne. Pour plus d'informations sur la création d'un rapport dans Asset, , rendez-vous ici :.
Utilisez Tanium Core pour interroger et rechercher rapidement les vulnérabilités des terminaux connectés :
Récupérer la version de l'application installée [Google Chrome] sur tous les ordinateurs dont la version de l'application installée [Google Chrome] est inférieure à 78,0,3904,87
Pour signaler des actifs susceptibles d'être hors ligne, vous pouvez utiliser la fonction « Actifs » ou enregistrer une question et la poser périodiquement. Vous souhaiterez peut-être inclure par défaut les réponses concernant les systèmes « récents ».
Grâce au CVE officiel, Tanium Comply peut vous aider à identifier cette vulnérabilité et à établir un rapport à ce sujet. Elle sera détectée grâce à une analyse de vulnérabilité standard intégrant les dernières mises à jour de la bibliothèque de vulnérabilités Tanium (TVL). Pour plus d'informations sur la création d'un rapport basé sur une vulnérabilité ou un CVE spécifique, , rendez-vous ici :.
Pour suivre l'évolution de cette vulnérabilité au fil du temps, importez et utilisez le panneau « Galerie des versions de Chrome » dans la section « Correctifs et vulnérabilités ». La version corrigée de Chrome est la 78,0,3904,87. Les versions antérieures doivent être considérées comme vulnérables. Pour plus d'informations sur la création de rapports à l'aide de Trends, , rendez-vous ici :.
Correction d'une faille « zero-day » dans Google Chrome
Utilisez Tanium Deploy pour gérer Google Chrome et effectuer la mise à jour vers la dernière version disponible pour les systèmes d'exploitation Windows. Deploy propose une version « » , une galerieet une version « » , toutes disponibles avec Google Chrome préconfiguré pour l'installation. Vous pouvez également créer un package personnalisé afin de déployer la mise à jour logicielle sur vos terminaux vulnérables. Pour plus d'informations sur la création d'un forfait personnalisé, rendez-vous sur ou sur.
Pour plus d'informations et d'assistance, veuillez contacter votre responsable technique de compte ou consulter le site ainsi que la communauté Tanium.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
