AVIS CERTFR - 2019 - AVI - 432

AVIS CERT
CERT-FR

Publié le 11 septembre 2019 à 15h47

Objet : Multiples vulnérabilités dans Google Chrome

Référence : CERTFR-2019-AVI-432

Risque(s)

- Non spécifié par l'éditeur
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données

Systèmes affectés

- Google Chrome versions antérieures à 77.0.3865.75

Résumé

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Google du 10 septembre 2019

https://chromereleases.googleblog.com/2019/09/stable-channel-update-for-desktop.html

- Référence CVE CVE-2019-5870

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5870

- Référence CVE CVE-2019-5871

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5871

- Référence CVE CVE-2019-5872

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5872

- Référence CVE CVE-2019-5873

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5873

- Référence CVE CVE-2019-5874

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5874

- Référence CVE CVE-2019-5875

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5875

- Référence CVE CVE-2019-5876

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5876

- Référence CVE CVE-2019-5877

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5877

- Référence CVE CVE-2019-5878

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5878

- Référence CVE CVE-2019-5879

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5879

- Référence CVE CVE-2019-5880

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5880

- Référence CVE CVE-2019-5881

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5881

- Référence CVE CVE-2019-13659

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13659

- Référence CVE CVE-2019-13660

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13660

- Référence CVE CVE-2019-13661

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13661

- Référence CVE CVE-2019-13662

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13662

- Référence CVE CVE-2019-13663

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13663

- Référence CVE CVE-2019-13664

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13664

- Référence CVE CVE-2019-13665

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13665

- Référence CVE CVE-2019-13666

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13666

- Référence CVE CVE-2019-13667

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13667

- Référence CVE CVE-2019-13668

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13668

- Référence CVE CVE-2019-13669

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13669

- Référence CVE CVE-2019-13670

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13670

- Référence CVE CVE-2019-13671

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13671

- Référence CVE CVE-2019-13673

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13673

- Référence CVE CVE-2019-13674

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13674

- Référence CVE CVE-2019-13675

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13675

- Référence CVE CVE-2019-13676

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13676

- Référence CVE CVE-2019-13677

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13677

- Référence CVE CVE-2019-13678

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13678

- Référence CVE CVE-2019-13679

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13679

- Référence CVE CVE-2019-13680

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13680

- Référence CVE CVE-2019-13681

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13681

- Référence CVE CVE-2019-13682

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13682

- Référence CVE CVE-2019-13683

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13683

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-432/