Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance ;
  • contournement de la politique de sécurité.

Systèmes affectés

Google Chrome versions antérieures à la version 4.1.249.1036 pour Windows.

Résumé

De multiples vulnérabilités présentes dans Google Chrome permettent à un utilisateur malintentionné distant de provoquer un déni de service, de contourner la politique de sécurité ou d'exécuter du code arbitraire.

Description

Plusieurs vulnérabilités sont présentes dans le navigateur Google Chrome. Celles-ci permettent à un utilisateur distant malintentionné de provoquer un déni de service à distance, de contourner certains mécanismes de protections mis en œuvre dans Chrome ou enfin d'exécuter du code arbitraire à distance par le biais de pages Web construites de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Google Chrome du 17 mars 2010 :

http://googlechromereleases.blogspot.com/2010/03/stable-update.html