Alert GCSA-22130 - Vulnerabilita' in Microsoft Edge

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-22130
Data: 29 Novembre 2022
Titolo: Vulnerabilita' in Microsoft Edge

******************************************************************

:: Descrizione del problema

E' stata identificata una vulnerabilita' in Microsoft Edge
che potrebbe essere sfruttata da un attaccante per oltrepassare
restrizioni di sicurezza
su un sistema che ne sia affetto.

La vulnerabilita' (CVE-2022-4135) risulta attualmente in corso di
sfruttamento.

Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software interessato

Microsoft Edge versioni precedenti alla 107.0.1418.62


:: Impatto

Remote Code Execution


:: Soluzioni

Aggiornare il software alla versione 107.0.1418.62



:: Riferimenti

Microsoft Security Updates
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4135

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-4135
-----BEGIN PGP SIGNATURE-----

iD8DBQFjhiiSwZxMk2USYEIRCPfNAKDfiqq5esWuf3MutMaEN2RYxYVQigCdH7CC
U3YETsvVLGchkZc9mD8lnlQ=
=+pNa
-----END PGP SIGNATURE-----