Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire
Systèmes affectés
Chrome versions antérieures à 31.0.1650.63
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 04 décembre 2013
http://googlechromereleases.blogspot.fr/2013/12/stable-channel-update.html -
Référence CVE CVE-2013-6634
https://www.cve.org/CVERecord?id=CVE-2013-6634 -
Référence CVE CVE-2013-6635
https://www.cve.org/CVERecord?id=CVE-2013-6635 -
Référence CVE CVE-2013-6636
https://www.cve.org/CVERecord?id=CVE-2013-6636 -
Référence CVE CVE-2013-6637
https://www.cve.org/CVERecord?id=CVE-2013-6637 -
Référence CVE CVE-2013-6638
https://www.cve.org/CVERecord?id=CVE-2013-6638 -
Référence CVE CVE-2013-6639
https://www.cve.org/CVERecord?id=CVE-2013-6639 -
Référence CVE CVE-2013-6640
https://www.cve.org/CVERecord?id=CVE-2013-6640
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 décembre 2013 | version initiale. |