Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Les versions de Google Chrome antérieures à 2.0.172.31.
Résumé
Deux vulnérabilités dans Google Chrome, dont une permettant l'exécution de code arbitraire à distance, ont été corrigées.
Description
Deux vulnérabilités affectant la gestion de certains événements ont été corrigées. Une personne malveillante peut les exploiter au moyen d'une page spécialement réalisée et ainsi exécuter du code arbitraire à distance ou accéder à des données personnelles.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de mise à jour de Google Chrome du 9 juin 2009 :
http://googlechromereleases.blogspot.com/2009/06/stable-update-2-webkit-security-fixes.html -
Référence CVE CVE-2009-1690
https://www.cve.org/CVERecord?id=CVE-2009-1690 -
Référence CVE CVE-2009-1718
https://www.cve.org/CVERecord?id=CVE-2009-1718
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 juin 2009 | version initiale. |