Avis du CERT-FR
Objet : Vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Google Chrome, versions antérieures à 21.0.1180.60.
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Ces vulnérabilités concernent notamment l'utilisation de pointeurs libérés et le débordement de zones mémoire. Elles peuvent être exploitées par une personne malveillante distante pour exécuter du code arbitraire.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome 2012/07/stable-channel-release du 31 juillet 2012 :
http://googlechromereleases.blogspot.com/2012/07/stable-channel-release.html -
Référence CVE CVE-2012-2846
https://www.cve.org/CVERecord?id=CVE-2012-2846 -
Référence CVE CVE-2012-2847
https://www.cve.org/CVERecord?id=CVE-2012-2847 -
Référence CVE CVE-2012-2848
https://www.cve.org/CVERecord?id=CVE-2012-2848 -
Référence CVE CVE-2012-2849
https://www.cve.org/CVERecord?id=CVE-2012-2849 -
Référence CVE CVE-2012-2850
https://www.cve.org/CVERecord?id=CVE-2012-2850 -
Référence CVE CVE-2012-2851
https://www.cve.org/CVERecord?id=CVE-2012-2851 -
Référence CVE CVE-2012-2852
https://www.cve.org/CVERecord?id=CVE-2012-2852 -
Référence CVE CVE-2012-2853
https://www.cve.org/CVERecord?id=CVE-2012-2853 -
Référence CVE CVE-2012-2854
https://www.cve.org/CVERecord?id=CVE-2012-2854 -
Référence CVE CVE-2012-2855
https://www.cve.org/CVERecord?id=CVE-2012-2855 -
Référence CVE CVE-2012-2856
https://www.cve.org/CVERecord?id=CVE-2012-2856 -
Référence CVE CVE-2012-2857
https://www.cve.org/CVERecord?id=CVE-2012-2857 -
Référence CVE CVE-2012-2858
https://www.cve.org/CVERecord?id=CVE-2012-2858 -
Référence CVE CVE-2012-2859
https://www.cve.org/CVERecord?id=CVE-2012-2859 -
Référence CVE CVE-2012-2860
https://www.cve.org/CVERecord?id=CVE-2012-2860
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 août 2012 | version initiale. |