Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Google Chrome versions antérieures à 44.0.2403.89
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 21 juillet 2015
http://googlechromereleases.blogspot.fr/2015/07/stable-channel-update_21.html -
Référence CVE CVE-2015-1270
https://www.cve.org/CVERecord?id=CVE-2015-1270 -
Référence CVE CVE-2015-1271
https://www.cve.org/CVERecord?id=CVE-2015-1271 -
Référence CVE CVE-2015-1272
https://www.cve.org/CVERecord?id=CVE-2015-1272 -
Référence CVE CVE-2015-1273
https://www.cve.org/CVERecord?id=CVE-2015-1273 -
Référence CVE CVE-2015-1274
https://www.cve.org/CVERecord?id=CVE-2015-1274 -
Référence CVE CVE-2015-1275
https://www.cve.org/CVERecord?id=CVE-2015-1275 -
Référence CVE CVE-2015-1276
https://www.cve.org/CVERecord?id=CVE-2015-1276 -
Référence CVE CVE-2015-1277
https://www.cve.org/CVERecord?id=CVE-2015-1277 -
Référence CVE CVE-2015-1278
https://www.cve.org/CVERecord?id=CVE-2015-1278 -
Référence CVE CVE-2015-1279
https://www.cve.org/CVERecord?id=CVE-2015-1279 -
Référence CVE CVE-2015-1280
https://www.cve.org/CVERecord?id=CVE-2015-1280 -
Référence CVE CVE-2015-1281
https://www.cve.org/CVERecord?id=CVE-2015-1281 -
Référence CVE CVE-2015-1282
https://www.cve.org/CVERecord?id=CVE-2015-1282 -
Référence CVE CVE-2015-1283
https://www.cve.org/CVERecord?id=CVE-2015-1283 -
Référence CVE CVE-2015-1284
https://www.cve.org/CVERecord?id=CVE-2015-1284 -
Référence CVE CVE-2015-1285
https://www.cve.org/CVERecord?id=CVE-2015-1285 -
Référence CVE CVE-2015-1286
https://www.cve.org/CVERecord?id=CVE-2015-1286 -
Référence CVE CVE-2015-1287
https://www.cve.org/CVERecord?id=CVE-2015-1287 -
Référence CVE CVE-2015-1288
https://www.cve.org/CVERecord?id=CVE-2015-1288 -
Référence CVE CVE-2015-1289
https://www.cve.org/CVERecord?id=CVE-2015-1289
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 juillet 2015 | version initiale. |