Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Google Chrome versions antérieures à 40.0.2214.91
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Chrome du 21 janvier 2015
http://googlechromereleases.blogspot.fr/2015/01/stable-update.html -
Référence CVE CVE-2014-7923
https://www.cve.org/CVERecord?id=CVE-2014-7923 -
Référence CVE CVE-2014-7924
https://www.cve.org/CVERecord?id=CVE-2014-7924 -
Référence CVE CVE-2014-7925
https://www.cve.org/CVERecord?id=CVE-2014-7925 -
Référence CVE CVE-2014-7926
https://www.cve.org/CVERecord?id=CVE-2014-7926 -
Référence CVE CVE-2014-7927
https://www.cve.org/CVERecord?id=CVE-2014-7927 -
Référence CVE CVE-2014-7928
https://www.cve.org/CVERecord?id=CVE-2014-7928 -
Référence CVE CVE-2014-7929
https://www.cve.org/CVERecord?id=CVE-2014-7929 -
Référence CVE CVE-2014-7930
https://www.cve.org/CVERecord?id=CVE-2014-7930 -
Référence CVE CVE-2014-7931
https://www.cve.org/CVERecord?id=CVE-2014-7931 -
Référence CVE CVE-2014-7932
https://www.cve.org/CVERecord?id=CVE-2014-7932 -
Référence CVE CVE-2014-7933
https://www.cve.org/CVERecord?id=CVE-2014-7933 -
Référence CVE CVE-2014-7934
https://www.cve.org/CVERecord?id=CVE-2014-7934 -
Référence CVE CVE-2014-7935
https://www.cve.org/CVERecord?id=CVE-2014-7935 -
Référence CVE CVE-2014-7936
https://www.cve.org/CVERecord?id=CVE-2014-7936 -
Référence CVE CVE-2014-7937
https://www.cve.org/CVERecord?id=CVE-2014-7937 -
Référence CVE CVE-2014-7938
https://www.cve.org/CVERecord?id=CVE-2014-7938 -
Référence CVE CVE-2014-7939
https://www.cve.org/CVERecord?id=CVE-2014-7939 -
Référence CVE CVE-2014-7940
https://www.cve.org/CVERecord?id=CVE-2014-7940 -
Référence CVE CVE-2014-7941
https://www.cve.org/CVERecord?id=CVE-2014-7941 -
Référence CVE CVE-2014-7942
https://www.cve.org/CVERecord?id=CVE-2014-7942 -
Référence CVE CVE-2014-7943
https://www.cve.org/CVERecord?id=CVE-2014-7943 -
Référence CVE CVE-2014-7944
https://www.cve.org/CVERecord?id=CVE-2014-7944 -
Référence CVE CVE-2014-7945
https://www.cve.org/CVERecord?id=CVE-2014-7945 -
Référence CVE CVE-2014-7946
https://www.cve.org/CVERecord?id=CVE-2014-7946 -
Référence CVE CVE-2014-7947
https://www.cve.org/CVERecord?id=CVE-2014-7947 -
Référence CVE CVE-2014-7948
https://www.cve.org/CVERecord?id=CVE-2014-7948
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 janvier 2015 | version initiale. |