Avis du CERT-FR
Objet : Multiples vulnérabilités dans Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à la mise à jour 18.0.1025.142.
Résumé
Neuf vulnérabilités ont étés corrigées dans Google Chrome. Les vulnérabilités sont réparties comme suit :
- deux affectent le moteur SVG ;
- une concerne le proxy SPDY ;
- une concerne OpenType ;
- une est présente dans v8 ;
- une affecte Skia ;
- une résulte d'une erreur dans la fragmentation du texte ;
- la dernière concerne la sécurité de navigation.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome du 28 mars 2012 :
http://googlechromereleases.blogspot.com/2012/03/stable-channel-release-and-beta-channel.html -
Référence CVE CVE-2011-3057
https://www.cve.org/CVERecord?id=CVE-2011-3057 -
Référence CVE CVE-2011-3058
https://www.cve.org/CVERecord?id=CVE-2011-3058 -
Référence CVE CVE-2011-3059
https://www.cve.org/CVERecord?id=CVE-2011-3059 -
Référence CVE CVE-2011-3060
https://www.cve.org/CVERecord?id=CVE-2011-3060 -
Référence CVE CVE-2011-3061
https://www.cve.org/CVERecord?id=CVE-2011-3061 -
Référence CVE CVE-2011-3062
https://www.cve.org/CVERecord?id=CVE-2011-3062 -
Référence CVE CVE-2011-3063
https://www.cve.org/CVERecord?id=CVE-2011-3063 -
Référence CVE CVE-2011-3064
https://www.cve.org/CVERecord?id=CVE-2011-3064 -
Référence CVE CVE-2011-3065
https://www.cve.org/CVERecord?id=CVE-2011-3065
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 avril 2012 | version initiale. |