Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à Google Chrome 23.0.1271.64
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Les plus critiques d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Note de version Google Chrome 2012/11/stable-channel-release-and-beta-channel du 06 novembre 2012 :
http://googlechromereleases.blogspot.com/2012/11/stable-channel-release-and-beta-channel.html -
Référence CVE CVE-2012-5115
https://www.cve.org/CVERecord?id=CVE-2012-5115 -
Référence CVE CVE-2012-5116
https://www.cve.org/CVERecord?id=CVE-2012-5116 -
Référence CVE CVE-2012-5117
https://www.cve.org/CVERecord?id=CVE-2012-5117 -
Référence CVE CVE-2012-5118
https://www.cve.org/CVERecord?id=CVE-2012-5118 -
Référence CVE CVE-2012-5119
https://www.cve.org/CVERecord?id=CVE-2012-5119 -
Référence CVE CVE-2012-5120
https://www.cve.org/CVERecord?id=CVE-2012-5120 -
Référence CVE CVE-2012-5121
https://www.cve.org/CVERecord?id=CVE-2012-5121 -
Référence CVE CVE-2012-5122
https://www.cve.org/CVERecord?id=CVE-2012-5122 -
Référence CVE CVE-2012-5123
https://www.cve.org/CVERecord?id=CVE-2012-5123 -
Référence CVE CVE-2012-5124
https://www.cve.org/CVERecord?id=CVE-2012-5124 -
Référence CVE CVE-2012-5125
https://www.cve.org/CVERecord?id=CVE-2012-5125 -
Référence CVE CVE-2012-5126
https://www.cve.org/CVERecord?id=CVE-2012-5126 -
Référence CVE CVE-2012-5127
https://www.cve.org/CVERecord?id=CVE-2012-5127 -
Référence CVE CVE-2012-5128
https://www.cve.org/CVERecord?id=CVE-2012-5128
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 novembre 2012 | version initiale. |