Risque
- Exécution de code arbitraire à distance ;
- déni de service à distance ;
- atteinte à la confidentialité des données.
Systèmes affectés
Google Chrome versions antérieures à 4.0.249.89 sur Microsoft Windows.
Résumé
De multiples vulnérabilités dans Google Chrome permettent, entre autres, l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifiées dans le navigateur Google Chrome. Leur exploitation permettent notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Google du 10 février 2010 :
http://googlechromereleases.blogspot.com/2010/02/stable-channel-update.html
- Référence CVE CVE-2010-0644 :
https://www.cve.org/CVERecord?id=CVE-2010-0644
- Référence CVE CVE-2010-0645 :
https://www.cve.org/CVERecord?id=CVE-2010-0645
- Référence CVE CVE-2010-0646 :
https://www.cve.org/CVERecord?id=CVE-2010-0646
- Référence CVE CVE-2010-0647 :
https://www.cve.org/CVERecord?id=CVE-2010-0647
- Référence CVE CVE-2010-0648 :
https://www.cve.org/CVERecord?id=CVE-2010-0648
- Référence CVE CVE-2010-0649 :
https://www.cve.org/CVERecord?id=CVE-2010-0649
- Référence CVE CVE-2010-0650 :
https://www.cve.org/CVERecord?id=CVE-2010-0650
- Référence CVE CVE-2010-0651 :
https://www.cve.org/CVERecord?id=CVE-2010-0651
- Référence CVE CVE-2010-0655 :
https://www.cve.org/CVERecord?id=CVE-2010-0655
- Référence CVE CVE-2010-0656 :
https://www.cve.org/CVERecord?id=CVE-2010-0656
- Référence CVE CVE-2010-0657 :
https://www.cve.org/CVERecord?id=CVE-2010-0657
- Référence CVE CVE-2010-0658 :
https://www.cve.org/CVERecord?id=CVE-2010-0658
- Référence CVE CVE-2010-0659 :
https://www.cve.org/CVERecord?id=CVE-2010-0659
- Référence CVE CVE-2010-0660 :
https://www.cve.org/CVERecord?id=CVE-2010-0660
- Référence CVE CVE-2010-0661 :
https://www.cve.org/CVERecord?id=CVE-2010-0661
- Référence CVE CVE-2010-0662 :
https://www.cve.org/CVERecord?id=CVE-2010-0662
- Référence CVE CVE-2010-0663 :
https://www.cve.org/CVERecord?id=CVE-2010-0663