S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 février 2012 No CERTA-2012-AVI-088

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Google Chrome

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risques

• Déni de service ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

3 Résumé

4 Description

D'autres vulnérabilités affectent également Google Chrome, en particulier dans le décodage de contenus aux formats X.509, MKV, H.264, PNG et PDF et dans la gestion des déplacements de contenus (drag and drop). Elles permettent à un attaquant de provoquer un déni de service.

5 Solution

La version 17.0.963.56 de Google Chrome corrige ces vulnérabilités.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Note de version Google Chrome du 15 février 2012 :

  http://googlechromereleases.blogspot.com/2012/02/stable-channel-update.html
  

• Référence CVE CVE-2011-3015 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3015
  

• Référence CVE CVE-2011-3016 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3016
  

• Référence CVE CVE-2011-3017 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3017
  

• Référence CVE CVE-2011-3018 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3018
  

• Référence CVE CVE-2011-3019 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3019
  

• Référence CVE CVE-2011-3020 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3020
  

• Référence CVE CVE-2011-3021 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3021
  

• Référence CVE CVE-2011-3022 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3022
  

• Référence CVE CVE-2011-3023 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3023
  

• Référence CVE CVE-2011-3024 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3024
  

• Référence CVE CVE-2011-3025 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3025
  

• Référence CVE CVE-2011-3026 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3026
  

• Référence CVE CVE-2011-3027 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3027
  

Gestion détaillée du document

20 février 2012

version initiale.