S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 05 février 2021
N° CERTFR-2021-ALE-002
Affaire suivie par: CERT-FR

Bulletin d'alerte du CERT-FR

Objet: [MàJ] Vulnérabilité dans Google Chrome et Microsoft Edge

Gestion du document

Référence CERTFR-2021-ALE-002
Titre [MàJ] Vulnérabilité dans Google Chrome et Microsoft Edge
Date de la première version05 février 2021
Date de la dernière version11 mars 2021
Source(s) Avis CERTFR CERTFR-2021-AVI-088 du 05 février 2021
Avis CERTFR CERTFR-2021-AVI-089 du 08 février 2021
Bulletin de sécurité Google du 04 février 2021
Bulletin de sécurité Microsoft du 05 février 2021
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Google Chrome versions antérieures à 88.0.4324.150
  • Microsoft Edge (Chromium-based) versions antérieures à 88.0.705.63

Résumé

[Mise à jour du 08 février 2021]

Le navigateur Microsoft Edge disposant d'une version basée sur Chromium, l'éditeur a publié une mise à jour pour cette version afin de fixer cette vulnérabilité.

[Version originale]

Le 04 février 2021, Google a publié un correctif pour la vulnérabilité CVE-2021-21148 affectant son navigateur Chrome. Cette vulnérabilité permet un débordement de tampon dans le tas.

Google indique avoir connaissance de l'existence d'un code d'attaque exploitant cette vulnérabilité.

Le CERT-FR recommande donc l'application de la mise à jour dans les plus brefs délais.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 05 février 2021
    Version initiale
    le 05 février 2021
    Correction concernant l'état de la menace.
    le 08 février 2021
    Ajout de Microoft Edge
    le 11 mars 2021
    Clôture de l'alerte. Cela ne signifie pas la fin d'une menace. Seule l'application de la mise à jour permet de vous prémunir contre l'exploitation de la vulnérabilité correspondante.