AVIS CERTFR - 2023 - AVI - 0020

Objet : Multiples vulnérabilités dans Google Chrome

Référence : CERTFR-2023-AVI-0020

Risque(s)

- Non spécifié par l'éditeur

Systèmes affectés

- Google Chrome versions antérieures à 109.0.5414.74 (pour Windows et Linux)
- Google Chrome versions antérieures à 109.0.5414.87 (pour macOS)

Résumé
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Google du 10 janvier 2023
https://chromereleases.googleblog.com/2023/01/stable-channel-update-for-desktop.html  

- Référence CVE CVE-2023-0128
https://www.cve.org/CVERecord?id=CVE-2023-0128  

- Référence CVE CVE-2023-0129
https://www.cve.org/CVERecord?id=CVE-2023-0129  

- Référence CVE CVE-2023-0130
https://www.cve.org/CVERecord?id=CVE-2023-0130  

- Référence CVE CVE-2023-0131
https://www.cve.org/CVERecord?id=CVE-2023-0131  

- Référence CVE CVE-2023-0132
https://www.cve.org/CVERecord?id=CVE-2023-0132  

- Référence CVE CVE-2023-0133
https://www.cve.org/CVERecord?id=CVE-2023-0133  

- Référence CVE CVE-2023-0134
https://www.cve.org/CVERecord?id=CVE-2023-0134  

- Référence CVE CVE-2023-0135
https://www.cve.org/CVERecord?id=CVE-2023-0135  

- Référence CVE CVE-2023-0136
https://www.cve.org/CVERecord?id=CVE-2023-0136  

- Référence CVE CVE-2023-0137
https://www.cve.org/CVERecord?id=CVE-2023-0137  

- Référence CVE CVE-2023-0138
https://www.cve.org/CVERecord?id=CVE-2023-0138  

- Référence CVE CVE-2023-0139
https://www.cve.org/CVERecord?id=CVE-2023-0139  

- Référence CVE CVE-2023-0140
https://www.cve.org/CVERecord?id=CVE-2023-0140  

- Référence CVE CVE-2023-0141
https://www.cve.org/CVERecord?id=CVE-2023-0141  

Dernière version de ce document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0020/