Alert GCSA-10072 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

       Alert ID : GCSA-10072
           Data : 10 Giugno 2010
         Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Google Chrome, che
potrebbero essere sfruttate da attaccanti remoti per oltrepassare
restrizioni, accedere ad informazioni sensibili o per compromettere un
sistema vulnerabile.

Per una descrizione completa delle vulnerabilita' fare riferimento alla
segnalazione ufficiale.


:: Software interessato:

Google Chrome versioni precedenti la 5.0.375.70


:: Impatto:

Cross Site Scripting
Accesso al sistema
Possibile compromissione del sistema
Sensitive information disclosure


:: Soluzioni:

Aggiornare Google Chrome alla versione 5.0.375.70 :
http://www.google.com/chrome


:: Riferimenti:

Google Chrome:
http://googlechromereleases.blogspot.com/2010/04/stable-update-security-fixes.html

Secunia:
http://secunia.com/advisories/40072/

VuPen:
http://www.vupen.com/english/advisories/2010/1409



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTBDyMvOB+SpikaiRAQIgRAP/V98zNuZCVZs6QX+HU8KVeWoe5QWvoZ8Z
vAXiNJS5/acT5XZ/3RfefGtYo+u/osoEL50xV1cE2Xrkr4MBnMdazAN0sTWBtm5D
i6Y1BFN6igP8wwvuTt/bdkxJZu+PubrUrvNLkZ/sG97DcpFLV/pgg+YlVjCF4vAh
+fxuIPCrm7c=
=xzir
-----END PGP SIGNATURE-----