Alert GCSA-10057 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-10057
           Data : 28 Maggio 2010
         Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Google Chrome, che
potrebbero essere sfruttate da attaccanti remoti per oltrepassare
restrizioni, accedere ad informazioni sensibili o per compromettere un
sistema vulnerabile.

Per una descrizione completa delle vulnerabilita' fare riferimento alla
segnalazione ufficiale.


:: Software interessato:

Google Chrome versioni precedenti la 5.0.375.55

:: Impatto:

Cross Site Scripting
Accesso al sistema
Possibile compromissione del sistema
Sensitive information disclosure


:: Soluzioni:

Aggiornare Google Chrome alla versione 5.0.375.55:

http://www.google.com/chrome


:: Riferimenti:

Google Chrome:
http://googlechromereleases.blogspot.com/2010/05/stable-channel-update.html

Secunia:
http://secunia.com/advisories/39882

VuPen:
http://www.vupen.com/english/advisories/2010/1254



-----BEGIN PGP SIGNATURE-----

iQCVAwUBS/9+d/OB+SpikaiRAQJjvAP+L8E2pmg3H94cmnHuj7R/gBfqDswj2UNF
3iikJ07hpPKFXwjIgdkUbkmMWuZF0DEUc+cJmPrg0qbxbKimf/Lfb76IIP1nuYpX
VsgJzaMh5iIENLK7VOj1oiq+aC2WKbI2aZpC0GCTfnDiMaTNjI45xIya1D+vMv8k
lfziMswmsU8=
=D5uS
-----END PGP SIGNATURE-----