BULLETIN D'ALERTES
Object | Multiples Vulnérabilités dans Chrome |
---|---|
Réference | 1095 |
Date de Publication | 2024-01-24 |
Sévérité | Elevé |
IMPACT :
- Exécution de code arbitraire
- Déni de service
- Atteinte à l’intégrité des données
- Atteinte à la confidentialité des données
SYSTÉME AFFECTÉ :
- Chrome antérieures à 121.0.6167.85 pour Mac et Linux, antérieures à 121.0.6167.85/.86 pour Windows
DÉSCRIPTION :
Des nombreuses vulnérabilités ont été découvertes dans les produits Chrome susmentionné.
Ces vulnérabilités permettent à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue et publiée sur le net, d’exécuter du code arbitraire.
SOLUTION :
Mettre à jour des produits chrome. (se réfère à la section documentation)
DOCUMENTATION :
- Bulletin de sécurité Google 23-01-2024
https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_23.html - CVE-2024-0807
https://www.cve.org/CVERecord?id=CVE-2024-0807 - CVE-2024-0812
https://www.cve.org/CVERecord?id=CVE-2024-0812 - CVE-2024-0808
https://www.cve.org/CVERecord?id=CVE-2024-0808 - CVE-2024-0810
https://www.cve.org/CVERecord?id=CVE-2024-0810 - CVE-2024-0814
https://www.cve.org/CVERecord?id=CVE-2024-0814 - CVE-2024-0813
https://www.cve.org/CVERecord?id=CVE-2024-0813 - CVE-2024-0806
https://www.cve.org/CVERecord?id=CVE-2024-0806 - CVE-2024-0805
https://www.cve.org/CVERecord?id=CVE-2024-0805 - CVE-2024-0804
https://www.cve.org/CVERecord?id=CVE-2024-0804 - CVE-2024-0811
https://www.cve.org/CVERecord?id=CVE-2024-0811 - CVE-2024-0809
https://www.cve.org/CVERecord?id=CVE-2024-0809