Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Google Chrome versions antérieures à 4.0.249.89 sur Microsoft Windows.
Résumé
De multiples vulnérabilités dans Google Chrome permettent, entre autres, l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifiées dans le navigateur Google Chrome. Leur exploitation permettent notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 10 février 2010
http://googlechromereleases.blogspot.com/2010/02/stable-channel-update.html -
Référence CVE CVE-2010-0644
https://www.cve.org/CVERecord?id=CVE-2010-0644 -
Référence CVE CVE-2010-0645
https://www.cve.org/CVERecord?id=CVE-2010-0645 -
Référence CVE CVE-2010-0646
https://www.cve.org/CVERecord?id=CVE-2010-0646 -
Référence CVE CVE-2010-0647
https://www.cve.org/CVERecord?id=CVE-2010-0647 -
Référence CVE CVE-2010-0648
https://www.cve.org/CVERecord?id=CVE-2010-0648 -
Référence CVE CVE-2010-0649
https://www.cve.org/CVERecord?id=CVE-2010-0649 -
Référence CVE CVE-2010-0650
https://www.cve.org/CVERecord?id=CVE-2010-0650 -
Référence CVE CVE-2010-0651
https://www.cve.org/CVERecord?id=CVE-2010-0651 -
Référence CVE CVE-2010-0655
https://www.cve.org/CVERecord?id=CVE-2010-0655 -
Référence CVE CVE-2010-0656
https://www.cve.org/CVERecord?id=CVE-2010-0656 -
Référence CVE CVE-2010-0657
https://www.cve.org/CVERecord?id=CVE-2010-0657 -
Référence CVE CVE-2010-0658
https://www.cve.org/CVERecord?id=CVE-2010-0658 -
Référence CVE CVE-2010-0659
https://www.cve.org/CVERecord?id=CVE-2010-0659 -
Référence CVE CVE-2010-0660
https://www.cve.org/CVERecord?id=CVE-2010-0660 -
Référence CVE CVE-2010-0661
https://www.cve.org/CVERecord?id=CVE-2010-0661 -
Référence CVE CVE-2010-0662
https://www.cve.org/CVERecord?id=CVE-2010-0662 -
Référence CVE CVE-2010-0663
https://www.cve.org/CVERecord?id=CVE-2010-0663
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2010 | version initiale. |
| 23 février 2010 | ajout des références CVE. |