Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Chrome versions antérieures à 47.0.2526.73
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google du 01 décembre 2015
http://googlechromereleases.blogspot.fr/2015/12/stable-channel-update.html -
Référence CVE CVE-2015-6764
https://www.cve.org/CVERecord?id=CVE-2015-6764 -
Référence CVE CVE-2015-6765
https://www.cve.org/CVERecord?id=CVE-2015-6765 -
Référence CVE CVE-2015-6766
https://www.cve.org/CVERecord?id=CVE-2015-6766 -
Référence CVE CVE-2015-6767
https://www.cve.org/CVERecord?id=CVE-2015-6767 -
Référence CVE CVE-2015-6768
https://www.cve.org/CVERecord?id=CVE-2015-6768 -
Référence CVE CVE-2015-6769
https://www.cve.org/CVERecord?id=CVE-2015-6769 -
Référence CVE CVE-2015-6770
https://www.cve.org/CVERecord?id=CVE-2015-6770 -
Référence CVE CVE-2015-6771
https://www.cve.org/CVERecord?id=CVE-2015-6771 -
Référence CVE CVE-2015-6772
https://www.cve.org/CVERecord?id=CVE-2015-6772 -
Référence CVE CVE-2015-6773
https://www.cve.org/CVERecord?id=CVE-2015-6773 -
Référence CVE CVE-2015-6774
https://www.cve.org/CVERecord?id=CVE-2015-6774 -
Référence CVE CVE-2015-6775
https://www.cve.org/CVERecord?id=CVE-2015-6775 -
Référence CVE CVE-2015-6776
https://www.cve.org/CVERecord?id=CVE-2015-6776 -
Référence CVE CVE-2015-6777
https://www.cve.org/CVERecord?id=CVE-2015-6777 -
Référence CVE CVE-2015-6778
https://www.cve.org/CVERecord?id=CVE-2015-6778 -
Référence CVE CVE-2015-6779
https://www.cve.org/CVERecord?id=CVE-2015-6779 -
Référence CVE CVE-2015-6780
https://www.cve.org/CVERecord?id=CVE-2015-6780 -
Référence CVE CVE-2015-6781
https://www.cve.org/CVERecord?id=CVE-2015-6781 -
Référence CVE CVE-2015-6782
https://www.cve.org/CVERecord?id=CVE-2015-6782 -
Référence CVE CVE-2015-6783
https://www.cve.org/CVERecord?id=CVE-2015-6783 -
Référence CVE CVE-2015-6784
https://www.cve.org/CVERecord?id=CVE-2015-6784 -
Référence CVE CVE-2015-6785
https://www.cve.org/CVERecord?id=CVE-2015-6785 -
Référence CVE CVE-2015-6786
https://www.cve.org/CVERecord?id=CVE-2015-6786 -
Référence CVE CVE-2015-6787
https://www.cve.org/CVERecord?id=CVE-2015-6787
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 décembre 2015 | version initiale. |