Avis du CERT-FR
Objet : Vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
Systèmes affectés
Google Chrome, versions antérieures à la version 17.0.963.56.
Résumé
Plusieurs vulnérabilités affectent Google Chrome. Elles permettent de provoquer des dénis de service et une atteinte à la confidentialité de données.
Description
La gestion par Google Chrome des sessions HTTP pour le service de traduction permet à un attaquant d'obtenir des informations sensibles.
D'autres vulnérabilités affectent également Google Chrome, en particulier dans le décodage de contenus aux formats X.509, MKV, H.264, PNG et PDF et dans la gestion des déplacements de contenus (drag and drop). Elles permettent à un attaquant de provoquer un déni de service.
Solution
La version 17.0.963.56 de Google Chrome corrige ces vulnérabilités.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome du 15 février 2012
http://googlechromereleases.blogspot.com/2012/02/stable-channel-update.html -
Référence CVE CVE-2011-3015
https://www.cve.org/CVERecord?id=CVE-2011-3015 -
Référence CVE CVE-2011-3016
https://www.cve.org/CVERecord?id=CVE-2011-3016 -
Référence CVE CVE-2011-3017
https://www.cve.org/CVERecord?id=CVE-2011-3017 -
Référence CVE CVE-2011-3018
https://www.cve.org/CVERecord?id=CVE-2011-3018 -
Référence CVE CVE-2011-3019
https://www.cve.org/CVERecord?id=CVE-2011-3019 -
Référence CVE CVE-2011-3020
https://www.cve.org/CVERecord?id=CVE-2011-3020 -
Référence CVE CVE-2011-3021
https://www.cve.org/CVERecord?id=CVE-2011-3021 -
Référence CVE CVE-2011-3022
https://www.cve.org/CVERecord?id=CVE-2011-3022 -
Référence CVE CVE-2011-3023
https://www.cve.org/CVERecord?id=CVE-2011-3023 -
Référence CVE CVE-2011-3024
https://www.cve.org/CVERecord?id=CVE-2011-3024 -
Référence CVE CVE-2011-3025
https://www.cve.org/CVERecord?id=CVE-2011-3025 -
Référence CVE CVE-2011-3026
https://www.cve.org/CVERecord?id=CVE-2011-3026 -
Référence CVE CVE-2011-3027
https://www.cve.org/CVERecord?id=CVE-2011-3027
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 février 2012 | version initiale. |