Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à Google Chrome 19.
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Plusieurs utilisations d'espaces mémoire libérés et accès non cloisonnés en mémoire peuvent être exploités par un attaquant pour exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome du 15 mai 2012 :
http://googlechromereleases.blogspot.com/2012/05/stable-channel-update.html -
Référence CVE CVE-2011-3083
https://www.cve.org/CVERecord?id=CVE-2011-3083 -
Référence CVE CVE-2011-3084
https://www.cve.org/CVERecord?id=CVE-2011-3084 -
Référence CVE CVE-2011-3085
https://www.cve.org/CVERecord?id=CVE-2011-3085 -
Référence CVE CVE-2011-3086
https://www.cve.org/CVERecord?id=CVE-2011-3086 -
Référence CVE CVE-2011-3087
https://www.cve.org/CVERecord?id=CVE-2011-3087 -
Référence CVE CVE-2011-3088
https://www.cve.org/CVERecord?id=CVE-2011-3088 -
Référence CVE CVE-2011-3089
https://www.cve.org/CVERecord?id=CVE-2011-3089 -
Référence CVE CVE-2011-3090
https://www.cve.org/CVERecord?id=CVE-2011-3090 -
Référence CVE CVE-2011-3091
https://www.cve.org/CVERecord?id=CVE-2011-3091 -
Référence CVE CVE-2011-3092
https://www.cve.org/CVERecord?id=CVE-2011-3092 -
Référence CVE CVE-2011-3093
https://www.cve.org/CVERecord?id=CVE-2011-3093 -
Référence CVE CVE-2011-3094
https://www.cve.org/CVERecord?id=CVE-2011-3094 -
Référence CVE CVE-2011-3095
https://www.cve.org/CVERecord?id=CVE-2011-3095 -
Référence CVE CVE-2011-3096
https://www.cve.org/CVERecord?id=CVE-2011-3096 -
Référence CVE CVE-2011-3097
https://www.cve.org/CVERecord?id=CVE-2011-3097 -
Référence CVE CVE-2011-3098
https://www.cve.org/CVERecord?id=CVE-2011-3098 -
Référence CVE CVE-2011-3099
https://www.cve.org/CVERecord?id=CVE-2011-3099 -
Référence CVE CVE-2011-3100
https://www.cve.org/CVERecord?id=CVE-2011-3100
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 mai 2012 | version initiale. |