Objet: Vulnérabilités dans Google Chrome

• Référence: CERTA-2012-AVI-531
• Titre: Vulnérabilités dans Google Chrome
• Date de la première version: 27 septembre 2012
• Date de la dernière version: 27 septembre 2012
• Source(s): Bulletin de sécurité Google du 25 septembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• contournement de la politique de sécurité ;
• injection de code indirecte à distance.

Systèmes affectés

Google Chrome versions antérieures à la version 22.0.1229.79.

Résumé

Plusieurs vulnérabilités ont été corrigées dans Google Chrome. Elles permettent notamment à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Note de version Google Chrome 2012/09/stable-channel-update_25.html du 25 septembre 2012 :

  http://googlechromereleases.blogspot.com/2012/09/stable-channel-update_25.html
  

• Référence CVE CVE-2012-2874 :

  https://www.cve.org/CVERecord?id=CVE-2012-2874
  

• Référence CVE CVE-2012-2875 :

  https://www.cve.org/CVERecord?id=CVE-2012-2875
  

• Référence CVE CVE-2012-2876 :

  https://www.cve.org/CVERecord?id=CVE-2012-2876
  

• Référence CVE CVE-2012-2877 :

  https://www.cve.org/CVERecord?id=CVE-2012-2877
  

• Référence CVE CVE-2012-2878 :

  https://www.cve.org/CVERecord?id=CVE-2012-2878
  

• Référence CVE CVE-2012-2879 :

  https://www.cve.org/CVERecord?id=CVE-2012-2879
  

• Référence CVE CVE-2012-2880 :

  https://www.cve.org/CVERecord?id=CVE-2012-2880
  

• Référence CVE CVE-2012-2881 :

  https://www.cve.org/CVERecord?id=CVE-2012-2881
  

• Référence CVE CVE-2012-2882 :

  https://www.cve.org/CVERecord?id=CVE-2012-2882
  

• Référence CVE CVE-2012-2883 :

  https://www.cve.org/CVERecord?id=CVE-2012-2883
  

• Référence CVE CVE-2012-2884 :

  https://www.cve.org/CVERecord?id=CVE-2012-2884
  

• Référence CVE CVE-2012-2885 :

  https://www.cve.org/CVERecord?id=CVE-2012-2885
  

• Référence CVE CVE-2012-2886 :

  https://www.cve.org/CVERecord?id=CVE-2012-2886
  

• Référence CVE CVE-2012-2887 :

  https://www.cve.org/CVERecord?id=CVE-2012-2887
  

• Référence CVE CVE-2012-2888 :

  https://www.cve.org/CVERecord?id=CVE-2012-2888
  

• Référence CVE CVE-2012-2889 :

  https://www.cve.org/CVERecord?id=CVE-2012-2889
  

• Référence CVE CVE-2012-2890 :

  https://www.cve.org/CVERecord?id=CVE-2012-2890
  

• Référence CVE CVE-2012-2891 :

  https://www.cve.org/CVERecord?id=CVE-2012-2891
  

• Référence CVE CVE-2012-2892 :

  https://www.cve.org/CVERecord?id=CVE-2012-2892
  

• Référence CVE CVE-2012-2893 :

  https://www.cve.org/CVERecord?id=CVE-2012-2893
  

• Référence CVE CVE-2012-2894 :

  https://www.cve.org/CVERecord?id=CVE-2012-2894
  

• Référence CVE CVE-2012-2895 :

  https://www.cve.org/CVERecord?id=CVE-2012-2895
  

• Référence CVE CVE-2012-2896 :

  https://www.cve.org/CVERecord?id=CVE-2012-2896
  

• Référence CVE CVE-2012-2897 :

  https://www.cve.org/CVERecord?id=CVE-2012-2897
  

Gestion détaillée du document

le 27 septembre 2012

version initiale.