{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Google Chrome 3.x.</P>","content":"## Description\n\n-   Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le navigateur Internet Google Chrome\n    peut \u00eatre exploit\u00e9e pour contourner la politique de s\u00e9curit\u00e9 afin de\n    ne pas afficher de message d'avertissement lors du t\u00e9l\u00e9chargement de\n    fichiers au format XML, MHT, SVG, et ainsi ex\u00e9cuter du code\n    arbitraire \u00e0 distance.\n-   La seconde vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le module Gears, permet \u00e0 un\n    utilisateur distant de corrompre la base de donn\u00e9es et provoquer\n    l'arr\u00eat brutal du module.\n\n## Solution\n\nSe r\u00e9f\u00e9rer \u00e0 l'article de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2009-AVI-481","revisions":[{"description":"version initiale.","revision_date":"2009-11-06T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"}],"summary":"Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans Google Chrome permettent \u00e0 un\nutilisateur distant malintentionn\u00e9 de provoquer un d\u00e9ni de service, de\nporter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es ou d'ex\u00e9cuter du code\narbitraire \u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9s dans Google Chrome","vendor_advisories":[{"published_at":null,"title":"Article de s\u00e9curit\u00e9 Google Chrome du 05 novembre 2009","url":"http://googlechromerelease.blogspot.com/2009/11/stable-channel-update.html"}]}