Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Chrome

Gestion du document

Référence	CERTFR-2018-AVI-492
Titre	Multiples vulnérabilités dans Google Chrome
Date de la première version	17 octobre 2018
Date de la dernière version	17 octobre 2018
Source(s)	Bulletin de sécurité Google du 16 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

Systèmes affectés

Google Chrome versions antérieures à 70.0.3538.67

Résumé

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Google du 16 octobre 2018
https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+GoogleChromeReleases+%28Google+Chrome+Releases%29
Référence CVE CVE-2018-17462
https://www.cve.org/CVERecord?id=CVE-2018-17462
Référence CVE CVE-2018-17463
https://www.cve.org/CVERecord?id=CVE-2018-17463
Référence CVE CVE-2018-17464
https://www.cve.org/CVERecord?id=CVE-2018-17464
Référence CVE CVE-2018-17465
https://www.cve.org/CVERecord?id=CVE-2018-17465
Référence CVE CVE-2018-17466
https://www.cve.org/CVERecord?id=CVE-2018-17466
Référence CVE CVE-2018-17467
https://www.cve.org/CVERecord?id=CVE-2018-17467
Référence CVE CVE-2018-17468
https://www.cve.org/CVERecord?id=CVE-2018-17468
Référence CVE CVE-2018-17469
https://www.cve.org/CVERecord?id=CVE-2018-17469
Référence CVE CVE-2018-17470
https://www.cve.org/CVERecord?id=CVE-2018-17470
Référence CVE CVE-2018-17471
https://www.cve.org/CVERecord?id=CVE-2018-17471
Référence CVE CVE-2018-17472
https://www.cve.org/CVERecord?id=CVE-2018-17472
Référence CVE CVE-2018-17473
https://www.cve.org/CVERecord?id=CVE-2018-17473
Référence CVE CVE-2018-17474
https://www.cve.org/CVERecord?id=CVE-2018-17474
Référence CVE CVE-2018-17475
https://www.cve.org/CVERecord?id=CVE-2018-17475
Référence CVE CVE-2018-17476
https://www.cve.org/CVERecord?id=CVE-2018-17476
Référence CVE CVE-2018-17477
https://www.cve.org/CVERecord?id=CVE-2018-17477
Référence CVE CVE-2018-5179
https://www.cve.org/CVERecord?id=CVE-2018-5179

Gestion détaillée du document

Date	Description
17 octobre 2018	Version initiale