Objet: Multiples vulnérabilités dans Chrome

• Référence: CERTA-2012-AVI-182
• Titre: Multiples vulnérabilités dans Chrome
• Date de la première version: 02 avril 2012
• Date de la dernière version: 02 avril 2012
• Source(s): Bulletin de sécurité Google Chrome du 28 mars 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Versions antérieures à la mise à jour 18.0.1025.142.

Résumé

Neuf vulnérabilités ont étés corrigées dans Google Chrome. Les vulnérabilités sont réparties comme suit :

• deux affectent le moteur SVG ;
• une concerne le proxy SPDY ;
• une concerne OpenType ;
• une est présente dans v8 ;
• une affecte Skia ;
• une résulte d'une erreur dans la fragmentation du texte ;
• la dernière concerne la sécurité de navigation.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Note de version Google Chrome du 28 mars 2012 :

  http://googlechromereleases.blogspot.com/2012/03/stable-channel-release-and-beta-channel.html
  

• Référence CVE CVE-2011-3057 :

  https://www.cve.org/CVERecord?id=CVE-2011-3057
  

• Référence CVE CVE-2011-3058 :

  https://www.cve.org/CVERecord?id=CVE-2011-3058
  

• Référence CVE CVE-2011-3059 :

  https://www.cve.org/CVERecord?id=CVE-2011-3059
  

• Référence CVE CVE-2011-3060 :

  https://www.cve.org/CVERecord?id=CVE-2011-3060
  

• Référence CVE CVE-2011-3061 :

  https://www.cve.org/CVERecord?id=CVE-2011-3061
  

• Référence CVE CVE-2011-3062 :

  https://www.cve.org/CVERecord?id=CVE-2011-3062
  

• Référence CVE CVE-2011-3063 :

  https://www.cve.org/CVERecord?id=CVE-2011-3063
  

• Référence CVE CVE-2011-3064 :

  https://www.cve.org/CVERecord?id=CVE-2011-3064
  

• Référence CVE CVE-2011-3065 :

  https://www.cve.org/CVERecord?id=CVE-2011-3065
  

Gestion détaillée du document

le 02 avril 2012

version initiale.