Chrome 156 : appliquer les correctifs, puis vérifier la version

Les versions annoncées le 20 octobre

Le bulletin ordinateur annonce Chrome 156.0.8078.47 sur Linux et 156.0.8078.47 ou 156.0.8078.48 sur Windows et Mac. Le bulletin Android donne 156.0.8078.47 et précise que cette version reprend les correctifs des versions ordinateur, sauf mention contraire.

Google prévoit une diffusion sur plusieurs jours ou semaines sur ordinateur, et sur les prochains jours via Google Play pour Android. Une mise à jour qui n’apparaît pas encore sur votre appareil ne suffit donc pas à conclure à une panne. Ces numéros sont ceux des bulletins du 20 octobre, pas une consigne de revenir à une ancienne version si une plus récente est déjà installée.

Sur iPhone et iPad, un bulletin distinct

Le 23 octobre, Google annonce Chrome 156.0.8078.54 pour iOS, avec une arrivée dans l’App Store dans les heures suivantes. Ce bulletin parle d’améliorations de stabilité et de performance. Il ne rattache pas les 353 correctifs du bulletin ordinateur à cette version iOS ; nous ne lui attribuons donc pas ce total.

Des failles critiques, sans exploitation annoncée

Le total de 353 correctifs est celui annoncé par Google. Parmi les failles classées Critical, le bulletin nomme CVE-2026-113341, une corruption mémoire dans Skia, et CVE-2026-113303, une corruption mémoire dans WebRTC. Il ne présente pas cette publication comme une réponse à une exploitation active.

Google garde certains détails techniques restreints tant qu’une majorité d’utilisateurs n’a pas reçu le correctif, ou lorsqu’une bibliothèque tierce reste à corriger ailleurs. Cette réserve limite ce que l’on peut décrire des attaques possibles. SecuFocus a lu les bulletins ; nous n’avons ni installé ces versions pour les tester, ni reproduit les failles.

NVD a ajouté le 22 octobre une configuration pour CVE-2026-113341 : Chrome sur Android avant 156.0.8078.47. Cet ajout précise cette fiche ; il ne retire pas les correctifs ni les versions annoncés par Google pour les autres plateformes. La consigne de mise à jour reste la même.

Terminer la mise à jour

Sur ordinateur, ouvrez la page qui affiche la version de Chrome et lancez la recherche de mise à jour. Enregistrez votre travail avant le redémarrage demandé, puis revenez lire le numéro. Sur Android, passez par Google Play. Évitez les fichiers de mise à jour proposés par une publicité ou une page qui vous presse d’installer quelque chose.

Si l’appareil est géré par votre employeur ou une autre organisation, transmettez les versions du bulletin à son administrateur plutôt que de contourner une politique de mise à jour. Et si vous utilisez un autre navigateur fondé sur Chromium, consultez son propre bulletin : le numéro de Chrome n’établit pas sa version corrigée.

• Faire le point sur son navigateur après la mise à jour↗