Objet: Multiples vulnérabilités dans Google Chrome

• Référence: CERTFR-2015-AVI-069
• Titre: Multiples vulnérabilités dans Google Chrome
• Date de la première version: 11 février 2015
• Date de la dernière version: 11 février 2015
• Source(s): Avis de mise à jour Google Chrome du 10 février 2015
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• non spécifié par l'éditeur
• déni de service à distance
• élévation de privilèges

Systèmes affectés

Google Chrome versions antérieures à 40.0.2214.114

Résumé

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Avis de mise à jour Google Chrome du 10 février 2015

  http://googlechromereleases.blogspot.fr/2015/02/stable-channel-update-for-chrome-os.html
  

• Référence CVE CVE-2015-1209

  https://www.cve.org/CVERecord?id=CVE-2015-1209
  

• Référence CVE CVE-2015-1210

  https://www.cve.org/CVERecord?id=CVE-2015-1210
  

• Référence CVE CVE-2015-1211

  https://www.cve.org/CVERecord?id=CVE-2015-1211
  

Gestion détaillée du document

le 11 février 2015

version initiale.