Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Chrome

Gestion du document

Référence	CERTA-2010-AVI-578
Titre	Multiples vulnérabilités dans Google Chrome
Date de la première version	06 décembre 2010
Date de la dernière version	06 décembre 2010
Source(s)	Note de mise à jour 8.0.552.215 de Google Chrome du 2 décembre 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance

Systèmes affectés

Google Chrome versions antérieures à 8.0.552.215.

Résumé

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Description

De multiples vulnérabilités dans Google Chrome ont été découvertes. Google annonce que plus de 800 corrections ont été apportées dans cette nouvelle version de Chrome. A noter, Google indique que cette nouvelle version de Chrome intégre désormais un lecteur PDF faisant usage des fonctions de sécurité de type "bac à sable" Sandbox présentes dans le navigateur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Note de version Google Chrome 2010/12/stable-beta-channel-updates.html du 02 décembre 2010 :
http://googlechromereleases.blogspot.com/2010/12/stable-beta-channel-updates.html

Gestion détaillée du document

Date	Description
06 décembre 2010	version initiale.