S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 février 2012
N^o CERTA-2012-AVI-088

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Vulnérabilités dans Google Chrome

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-088

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2012-AVI-088
Titre	Vulnérabilités dans Google Chrome
Date de la première version	20 février 2012
Date de la dernière version	-
Source	Note de version Google Chrome du 15 février 2012
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risques

Déni de service ;
atteinte à la confidentialité des données.

2 Systèmes affectés

Google Chrome, versions antérieures à la version 17.0.963.56.

3 Résumé

Plusieurs vulnérabilités affectent Google Chrome. Elles permettent de provoquer des dénis de service et une atteinte à la confidentialité de données.

4 Description

La gestion par Google Chrome des sessions HTTP pour le service de traduction permet à un attaquant d'obtenir des informations sensibles.

D'autres vulnérabilités affectent également Google Chrome, en particulier dans le décodage de contenus aux formats X.509, MKV, H.264, PNG et PDF et dans la gestion des déplacements de contenus (drag and drop). Elles permettent à un attaquant de provoquer un déni de service.

5 Solution

La version 17.0.963.56 de Google Chrome corrige ces vulnérabilités.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Note de version Google Chrome du 15 février 2012 :

http://googlechromereleases.blogspot.com/2012/02/stable-channel-update.html

Référence CVE CVE-2011-3015 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3015

Référence CVE CVE-2011-3016 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3016

Référence CVE CVE-2011-3017 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3017

Référence CVE CVE-2011-3018 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3018

Référence CVE CVE-2011-3019 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3019

Référence CVE CVE-2011-3020 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3020

Référence CVE CVE-2011-3021 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3021

Référence CVE CVE-2011-3022 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3022

Référence CVE CVE-2011-3023 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3023

Référence CVE CVE-2011-3024 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3024

Référence CVE CVE-2011-3025 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3025

Référence CVE CVE-2011-3026 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3026

Référence CVE CVE-2011-3027 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3027

Gestion détaillée du document

20 février 2012: version initiale.

CERTA
2012-02-20