Vigil@nce - Google Chrome : deux vulnérabilités
novembre 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut employer plusieurs vulnérabilités de Google
Chrome.
Produits concernés : Debian, Chrome, openSUSE, Opera, RHEL, SUSE
Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Date création : 25/09/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Plusieurs vulnérabilités ont été annoncées dans Google Chrome.
Un attaquant peut utiliser DOM, afin d’exécuter du code
JavaScript dans le contexte d’un autre site web. [grav:2/4 ;
CVE-2015-1303]
Un attaquant peut utiliser V8, afin d’exécuter du code JavaScript
dans le contexte d’un autre site web. [grav:2/4 ; CVE-2015-1304]
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Google-Chrome-deux-vulnerabilites-17983