Avis du CERT-FR
Objet : Vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
Google Chrome versions antérieures à 17.0.963.65.
Résumé
De multiples vulnérabilités, permettant notamment de l'exécution de code arbitraire à distance, ont été corrigées dans Google Chrome.
Description
De multiples vulnérabilités ont été corrigées dans Google Chrome. Ces vulnérabilités peuvent notamment être utilisées par une personne malintentionnée pour provoquer l'exécution de code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome 2012/03/chrome-stable-update.html du 04 mars 2012 :
http://googlechromereleases.blogspot.com/2012/03/chrome-stable-update.html -
Référence CVE CVE-2011-3031
https://www.cve.org/CVERecord?id=CVE-2011-3031 -
Référence CVE CVE-2011-3032
https://www.cve.org/CVERecord?id=CVE-2011-3032 -
Référence CVE CVE-2011-3033
https://www.cve.org/CVERecord?id=CVE-2011-3033 -
Référence CVE CVE-2011-3034
https://www.cve.org/CVERecord?id=CVE-2011-3034 -
Référence CVE CVE-2011-3035
https://www.cve.org/CVERecord?id=CVE-2011-3035 -
Référence CVE CVE-2011-3036
https://www.cve.org/CVERecord?id=CVE-2011-3036 -
Référence CVE CVE-2011-3037
https://www.cve.org/CVERecord?id=CVE-2011-3037 -
Référence CVE CVE-2011-3038
https://www.cve.org/CVERecord?id=CVE-2011-3038 -
Référence CVE CVE-2011-3039
https://www.cve.org/CVERecord?id=CVE-2011-3039 -
Référence CVE CVE-2011-3040
https://www.cve.org/CVERecord?id=CVE-2011-3040 -
Référence CVE CVE-2011-3041
https://www.cve.org/CVERecord?id=CVE-2011-3041 -
Référence CVE CVE-2011-3042
https://www.cve.org/CVERecord?id=CVE-2011-3042 -
Référence CVE CVE-2011-3043
https://www.cve.org/CVERecord?id=CVE-2011-3043 -
Référence CVE CVE-2011-3044
https://www.cve.org/CVERecord?id=CVE-2011-3044 -
Référence CVE CVE-2012-0751
https://www.cve.org/CVERecord?id=CVE-2012-0751 -
Référence CVE CVE-2012-0752
https://www.cve.org/CVERecord?id=CVE-2012-0752 -
Référence CVE CVE-2012-0753
https://www.cve.org/CVERecord?id=CVE-2012-0753 -
Référence CVE CVE-2012-0754
https://www.cve.org/CVERecord?id=CVE-2012-0754 -
Référence CVE CVE-2012-0755
https://www.cve.org/CVERecord?id=CVE-2012-0755 -
Référence CVE CVE-2012-0756
https://www.cve.org/CVERecord?id=CVE-2012-0756 -
Référence CVE CVE-2012-0767
https://www.cve.org/CVERecord?id=CVE-2012-0767
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 mars 2012 | version initiale. |