Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Versions antérieures à Google Chrome 20.0.1132.43.
Résumé
Vingt-deux vulnérabilités ont été corrigées dans Google Chrome. La majorité concerne des utilisations de pointeurs après les avoir libérés et peuvent entrainer une exécution de code arbitraire à distance. Les formats PDF et SVG sont principalement visés. Des débordements d'entiers et de mémoire tampon ont également été corrigés.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome du 26 juin 2012 :
http://googlechromereleases.blogspot.com/2012/06/stable-channel-update_26.html -
Référence CVE CVE-2012-2764
https://www.cve.org/CVERecord?id=CVE-2012-2764 -
Référence CVE CVE-2012-2807
https://www.cve.org/CVERecord?id=CVE-2012-2807 -
Référence CVE CVE-2012-2815
https://www.cve.org/CVERecord?id=CVE-2012-2815 -
Référence CVE CVE-2012-2816
https://www.cve.org/CVERecord?id=CVE-2012-2816 -
Référence CVE CVE-2012-2817
https://www.cve.org/CVERecord?id=CVE-2012-2817 -
Référence CVE CVE-2012-2818
https://www.cve.org/CVERecord?id=CVE-2012-2818 -
Référence CVE CVE-2012-2819
https://www.cve.org/CVERecord?id=CVE-2012-2819 -
Référence CVE CVE-2012-2820
https://www.cve.org/CVERecord?id=CVE-2012-2820 -
Référence CVE CVE-2012-2821
https://www.cve.org/CVERecord?id=CVE-2012-2821 -
Référence CVE CVE-2012-2822
https://www.cve.org/CVERecord?id=CVE-2012-2822 -
Référence CVE CVE-2012-2823
https://www.cve.org/CVERecord?id=CVE-2012-2823 -
Référence CVE CVE-2012-2824
https://www.cve.org/CVERecord?id=CVE-2012-2824 -
Référence CVE CVE-2012-2825
https://www.cve.org/CVERecord?id=CVE-2012-2825 -
Référence CVE CVE-2012-2826
https://www.cve.org/CVERecord?id=CVE-2012-2826 -
Référence CVE CVE-2012-2827
https://www.cve.org/CVERecord?id=CVE-2012-2827 -
Référence CVE CVE-2012-2828
https://www.cve.org/CVERecord?id=CVE-2012-2828 -
Référence CVE CVE-2012-2829
https://www.cve.org/CVERecord?id=CVE-2012-2829 -
Référence CVE CVE-2012-2830
https://www.cve.org/CVERecord?id=CVE-2012-2830 -
Référence CVE CVE-2012-2831
https://www.cve.org/CVERecord?id=CVE-2012-2831 -
Référence CVE CVE-2012-2832
https://www.cve.org/CVERecord?id=CVE-2012-2832 -
Référence CVE CVE-2012-2833
https://www.cve.org/CVERecord?id=CVE-2012-2833 -
Référence CVE CVE-2012-2834
https://www.cve.org/CVERecord?id=CVE-2012-2834
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 juin 2012 | version initiale. |