Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
Systèmes affectés
- Chrome versions antérieures à 78.0.3904.70
Résumé
De multiples vulnérabilités ont été découvertes dans Google Chrome. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 22 octobre 2019
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html -
Référence CVE CVE-2019-13699
https://www.cve.org/CVERecord?id=CVE-2019-13699 -
Référence CVE CVE-2019-13700
https://www.cve.org/CVERecord?id=CVE-2019-13700 -
Référence CVE CVE-2019-13701
https://www.cve.org/CVERecord?id=CVE-2019-13701 -
Référence CVE CVE-2019-13702
https://www.cve.org/CVERecord?id=CVE-2019-13702 -
Référence CVE CVE-2019-13703
https://www.cve.org/CVERecord?id=CVE-2019-13703 -
Référence CVE CVE-2019-13704
https://www.cve.org/CVERecord?id=CVE-2019-13704 -
Référence CVE CVE-2019-13705
https://www.cve.org/CVERecord?id=CVE-2019-13705 -
Référence CVE CVE-2019-13706
https://www.cve.org/CVERecord?id=CVE-2019-13706 -
Référence CVE CVE-2019-13707
https://www.cve.org/CVERecord?id=CVE-2019-13707 -
Référence CVE CVE-2019-13708
https://www.cve.org/CVERecord?id=CVE-2019-13708 -
Référence CVE CVE-2019-13709
https://www.cve.org/CVERecord?id=CVE-2019-13709 -
Référence CVE CVE-2019-13710
https://www.cve.org/CVERecord?id=CVE-2019-13710 -
Référence CVE CVE-2019-13711
https://www.cve.org/CVERecord?id=CVE-2019-13711 -
Référence CVE CVE-2019-13713
https://www.cve.org/CVERecord?id=CVE-2019-13713 -
Référence CVE CVE-2019-13714
https://www.cve.org/CVERecord?id=CVE-2019-13714 -
Référence CVE CVE-2019-13715
https://www.cve.org/CVERecord?id=CVE-2019-13715 -
Référence CVE CVE-2019-13716
https://www.cve.org/CVERecord?id=CVE-2019-13716 -
Référence CVE CVE-2019-13717
https://www.cve.org/CVERecord?id=CVE-2019-13717 -
Référence CVE CVE-2019-13718
https://www.cve.org/CVERecord?id=CVE-2019-13718 -
Référence CVE CVE-2019-13719
https://www.cve.org/CVERecord?id=CVE-2019-13719 -
Référence CVE CVE-2019-15903
https://www.cve.org/CVERecord?id=CVE-2019-15903
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 octobre 2019 | Version initiale |