Objet: Multiples vulnérabilités dans Google Chrome

• Référence: CERTFR-2017-AVI-138
• Titre: Multiples vulnérabilités dans Google Chrome
• Date de la première version: 03 mai 2017
• Date de la dernière version: 03 mai 2017
• Source(s): Bulletin de sécurité Google du 02 mai 2017; Bulletin de sécurité Google Chrome OS du 02 mai 2017
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• contournement de la politique de sécurité

Systèmes affectés

• Google Chrome versions antérieures à 58.0.3029.96
• Google Chrome OS versions antérieures à 58.0.3029.89

Résumé

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Google du 02 mai 2017

  https://chromereleases.googleblog.com/2017/05/stable-channel-update-for-desktop.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+GoogleChromeReleases+%28Google+Chrome+Releases%29
  

• Bulletin de sécurité Google Chrome OS du 02 mai 2017

  https://chromereleases.googleblog.com/2017/05/stable-channel-update-for-chrome-os.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed:+GoogleChromeReleases+(Google+Chrome+Releases)
  

• Référence CVE CVE-2017-5068

  https://www.cve.org/CVERecord?id=CVE-2017-5068
  

• Référence CVE CVE-2017-0561

  https://www.cve.org/CVERecord?id=CVE-2017-0561
  

Gestion détaillée du document

le 03 mai 2017

version initiale.