Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Google Chrome versions antérieures à 25.0.1364.97 pour Windows et Linux
- Google Chrome versions antérieures à 25.0.1364.99 pour Mac
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 21 février 2013
http://googlechromereleases.blogspot.fr/2013/02/stable-channel-update_21.html -
Référence CVE CVE-2013-0879
https://www.cve.org/CVERecord?id=CVE-2013-0879 -
Référence CVE CVE-2013-0880
https://www.cve.org/CVERecord?id=CVE-2013-0880 -
Référence CVE CVE-2013-0881
https://www.cve.org/CVERecord?id=CVE-2013-0881 -
Référence CVE CVE-2013-0882
https://www.cve.org/CVERecord?id=CVE-2013-0882 -
Référence CVE CVE-2013-0883
https://www.cve.org/CVERecord?id=CVE-2013-0883 -
Référence CVE CVE-2013-0884
https://www.cve.org/CVERecord?id=CVE-2013-0884 -
Référence CVE CVE-2013-0885
https://www.cve.org/CVERecord?id=CVE-2013-0885 -
Référence CVE CVE-2013-0886
https://www.cve.org/CVERecord?id=CVE-2013-0886 -
Référence CVE CVE-2013-0887
https://www.cve.org/CVERecord?id=CVE-2013-0887 -
Référence CVE CVE-2013-0888
https://www.cve.org/CVERecord?id=CVE-2013-0888 -
Référence CVE CVE-2013-0889
https://www.cve.org/CVERecord?id=CVE-2013-0889 -
Référence CVE CVE-2013-0890
https://www.cve.org/CVERecord?id=CVE-2013-0890 -
Référence CVE CVE-2013-0891
https://www.cve.org/CVERecord?id=CVE-2013-0891 -
Référence CVE CVE-2013-0892
https://www.cve.org/CVERecord?id=CVE-2013-0892 -
Référence CVE CVE-2013-0893
https://www.cve.org/CVERecord?id=CVE-2013-0893 -
Référence CVE CVE-2013-0894
https://www.cve.org/CVERecord?id=CVE-2013-0894 -
Référence CVE CVE-2013-0895
https://www.cve.org/CVERecord?id=CVE-2013-0895 -
Référence CVE CVE-2013-0896
https://www.cve.org/CVERecord?id=CVE-2013-0896 -
Référence CVE CVE-2013-0897
https://www.cve.org/CVERecord?id=CVE-2013-0897 -
Référence CVE CVE-2013-0898
https://www.cve.org/CVERecord?id=CVE-2013-0898 -
Référence CVE CVE-2013-0899
https://www.cve.org/CVERecord?id=CVE-2013-0899 -
Référence CVE CVE-2013-0900
https://www.cve.org/CVERecord?id=CVE-2013-0900
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 février 2013 | version initiale. |