S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 avril 2009 No CERTA-2009-AVI-162

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Google Chrome

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• injection de code indirecte.

2 Systèmes affectés

Toutes les versions de Google Chrome antérieures à la version 1.0.154.55.

3 Résumé

Une vulnérabilité dans Google Chrome permet à une personne distante d'exécuter du code arbitraire ou d'effectuer une injection de code indirecte.

4 Description

Une vulnérabilité dans le protocole chromehtml: de Google Chrome permet à une personne distante malintentionnée d'exécuter du code arbitraire ou d'effectuer une injection de code indirecte.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Rapport de bogue n°9860 de Google Chromium du 08 avril 2009 :

  http://code.google.com/p/chromium/issues/detail?id=9860
  

• Bloc-note de suivi de version de Google Chrome :

  http://googlechromereleases.blogspot.com/
  

• Référence CVE CVE-2009-1340 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1340
  

Gestion détaillée du document

27 avril 2009

version initiale.