Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à la version 18.0.1025.168.
Résumé
Cinq vulnérabilités ont été corrigées dans Google Chrome. Trois d'entre elles concernent la libération de l'espace mémoire, deux concernent les gestions de nombre à virgule et une concerne l'interprétation XML. Les deux dernières vulnérabilités affectent IPC et ses systèmes de validations.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome du 30 avril 2012 :
http://googlechromereleases.blogspot.com/2012/04/stable-channel-update_30.html -
Référence CVE CVE-2011-3078
https://www.cve.org/CVERecord?id=CVE-2011-3078 -
Référence CVE CVE-2011-3079
https://www.cve.org/CVERecord?id=CVE-2011-3079 -
Référence CVE CVE-2011-3080
https://www.cve.org/CVERecord?id=CVE-2011-3080 -
Référence CVE CVE-2011-3081
https://www.cve.org/CVERecord?id=CVE-2011-3081 -
Référence CVE CVE-2012-1521
https://www.cve.org/CVERecord?id=CVE-2012-1521
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 mai 2012 | version initiale. |