Avis du CERT-FR

Json

Objet : Vulnérabilités dans Google Chrome

Gestion du document

Référence	CERTA-2010-AVI-337
Titre	Vulnérabilités dans Google Chrome
Date de la première version	27 juillet 2010
Date de la dernière version	27 juillet 2010
Source(s)	Notes de mise à jour 5.0.375.125 de Google Chrome du 26 juillet 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Google Chrome versions antérieures à 5.0.375.125.

Résumé

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Description

Plusieurs failles ont été corrigées dans le navigateur Google Chrome. Leur exploitation peut permettre notamment l'exécution de code arbitraire à distance. Deux contournements pour prévenir l'exploitation d'une faille concernant le noyau de Windows et une vulnérabilité de glibc ont également été implémentés dans la dernière mise à jour du navigateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Mise à jour 5.0.375.125 de Google Chrome du 26 juillet 2010 :
http://googlechromereleases.blogspot.com/2010/07/stable-channel-update_26.html

Gestion détaillée du document

Date	Description
27 juillet 2010	version initiale.