Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Chrome

Gestion du document

Référence	CERTA-2013-AVI-552
Titre	Multiples vulnérabilités dans Google Chrome
Date de la première version	02 octobre 2013
Date de la dernière version	02 octobre 2013
Source(s)	Bulletin de sécurité Google du 01 octobre 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Versions antérieures à Google Chrome 30.0.1599.66

Résumé

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Google du 01 octobre 2013
http://googlechromereleases.blogspot.fr/2013/10/stable-channel-update.html
Référence CVE CVE-2013-2906
https://www.cve.org/CVERecord?id=CVE-2013-2906
Référence CVE CVE-2013-2907
https://www.cve.org/CVERecord?id=CVE-2013-2907
Référence CVE CVE-2013-2908
https://www.cve.org/CVERecord?id=CVE-2013-2908
Référence CVE CVE-2013-2909
https://www.cve.org/CVERecord?id=CVE-2013-2909
Référence CVE CVE-2013-2910
https://www.cve.org/CVERecord?id=CVE-2013-2910
Référence CVE CVE-2013-2911
https://www.cve.org/CVERecord?id=CVE-2013-2911
Référence CVE CVE-2013-2912
https://www.cve.org/CVERecord?id=CVE-2013-2912
Référence CVE CVE-2013-2913
https://www.cve.org/CVERecord?id=CVE-2013-2913
Référence CVE CVE-2013-2914
https://www.cve.org/CVERecord?id=CVE-2013-2914
Référence CVE CVE-2013-2915
https://www.cve.org/CVERecord?id=CVE-2013-2915
Référence CVE CVE-2013-2916
https://www.cve.org/CVERecord?id=CVE-2013-2916
Référence CVE CVE-2013-2917
https://www.cve.org/CVERecord?id=CVE-2013-2917
Référence CVE CVE-2013-2918
https://www.cve.org/CVERecord?id=CVE-2013-2918
Référence CVE CVE-2013-2919
https://www.cve.org/CVERecord?id=CVE-2013-2919
Référence CVE CVE-2013-2920
https://www.cve.org/CVERecord?id=CVE-2013-2920
Référence CVE CVE-2013-2921
https://www.cve.org/CVERecord?id=CVE-2013-2921
Référence CVE CVE-2013-2922
https://www.cve.org/CVERecord?id=CVE-2013-2922
Référence CVE CVE-2013-2923
https://www.cve.org/CVERecord?id=CVE-2013-2923
Référence CVE CVE-2013-2924
https://www.cve.org/CVERecord?id=CVE-2013-2924

Gestion détaillée du document

Date	Description
02 octobre 2013	version initiale.