AVIS CERTFR - 2017 - AVI - 450

Objet : Multiples vulnérabilités dans Google Chrome  

Référence : CERTFR-2017-AVI-450  

Risque(s)   

- Non spécifié par l'éditeur  
- Contournement de la politique de sécurité  
- Atteinte à l'intégrité des données  
- Atteinte à la confidentialité des données  

Systèmes affectés

- Google Chrome versions antérieures à 63.0.3239.84

Résumé

De multiples vulnérabilités ont été découvertes dans Google Chrome. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Google du 06 décembre 2017

https://chromereleases.googleblog.com/2017/12/stable-channel-update-for-desktop.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleChromeReleases+(Google+Chrome+Releases)

- Référence CVE CVE-2017-15407

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15407

- Référence CVE CVE-2017-15408

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15408

- Référence CVE CVE-2017-15409

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15409

- Référence CVE CVE-2017-15410

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15410

- Référence CVE CVE-2017-15411

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15411

- Référence CVE CVE-2017-15412

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15412

- Référence CVE CVE-2017-15413

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15413

- Référence CVE CVE-2017-15415

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15415

- Référence CVE CVE-2017-15416

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15416

- Référence CVE CVE-2017-15417

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15417

- Référence CVE CVE-2017-15418

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15418

- Référence CVE CVE-2017-15419

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15419

- Référence CVE CVE-2017-15420

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15420

- Référence CVE CVE-2017-15422

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15422

- Référence CVE CVE-2017-15423

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15423

- Référence CVE CVE-2017-15424

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15424

- Référence CVE CVE-2017-15425

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15425

- Référence CVE CVE-2017-15426

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15426

- Référence CVE CVE-2017-15427

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15427

Dernière version de ce document: https://www.cert.ssi.gouv.fr/avis/CERTFR-2017-AVI-450/