Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Chrome
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Non spécifié par l'éditeur
Systèmes affectés
Google Chrome versions antérieures à 52.0.2743.116 pour Windows, Mac, Linux et Chrome OS
Résumé
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Chrome OS du 03 août 2016
http://googlechromereleases.blogspot.fr/2016/08/stable-channel-update-for-chrome-os.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleChromeReleases+(Google+Chrome+Releases) -
Bulletin de sécurité Google Desktop du 03 août 2016
http://googlechromereleases.blogspot.fr/2016/08/stable-channel-update-for-desktop.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleChromeReleases+(Google+Chrome+Releases) -
Référence CVE CVE-2016-5138
https://www.cve.org/CVERecord?id=CVE-2016-5138 -
Référence CVE CVE-2016-5139
https://www.cve.org/CVERecord?id=CVE-2016-5139 -
Référence CVE CVE-2016-5140
https://www.cve.org/CVERecord?id=CVE-2016-5140 -
Référence CVE CVE-2016-5141
https://www.cve.org/CVERecord?id=CVE-2016-5141 -
Référence CVE CVE-2016-5142
https://www.cve.org/CVERecord?id=CVE-2016-5142 -
Référence CVE CVE-2016-5143
https://www.cve.org/CVERecord?id=CVE-2016-5143 -
Référence CVE CVE-2016-5144
https://www.cve.org/CVERecord?id=CVE-2016-5144 -
Référence CVE CVE-2016-5145
https://www.cve.org/CVERecord?id=CVE-2016-5145 -
Référence CVE CVE-2016-5146
https://www.cve.org/CVERecord?id=CVE-2016-5146
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 août 2016 | version initiale. |