CERTFR-2023-AVI-0735 : Multiples vulnérabilités dans Google Chrome (13 septembre 2023)

Risque(s)

• Contournement de la politique de sécurité
• Non spécifié par l'éditeur

Systèmes affectés

• Chrome versions antérieures à 117.0.5938.62 sur Mac et Linux
• Chrome versions antérieures à 117.0.5938.62/.63 sur Windows

Résumé

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Google Chrome du 12 septembre 2023
  https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_12.html
• Référence CVE CVE-2023-4863
  https://www.cve.org/CVERecord?id=CVE-2023-4863
• Référence CVE CVE-2023-4900
  https://www.cve.org/CVERecord?id=CVE-2023-4900
• Référence CVE CVE-2023-4901
  https://www.cve.org/CVERecord?id=CVE-2023-4901
• Référence CVE CVE-2023-4902
  https://www.cve.org/CVERecord?id=CVE-2023-4902
• Référence CVE CVE-2023-4903
  https://www.cve.org/CVERecord?id=CVE-2023-4903
• Référence CVE CVE-2023-4904
  https://www.cve.org/CVERecord?id=CVE-2023-4904
• Référence CVE CVE-2023-4905
  https://www.cve.org/CVERecord?id=CVE-2023-4905
• Référence CVE CVE-2023-4906
  https://www.cve.org/CVERecord?id=CVE-2023-4906
• Référence CVE CVE-2023-4907
  https://www.cve.org/CVERecord?id=CVE-2023-4907
• Référence CVE CVE-2023-4908
  https://www.cve.org/CVERecord?id=CVE-2023-4908
• Référence CVE CVE-2023-4909
  https://www.cve.org/CVERecord?id=CVE-2023-4909