Alert GCSA-10077 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

       Alert ID : GCSA-10077
           Data : 6 Luglio 2010
         Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Google Chrome, che
potrebbero essere sfruttate da attaccanti remoti per oltrepassare
restrizioni, accedere ad informazioni sensibili o per compromettere un
sistema vulnerabile.

Per una descrizione completa delle vulnerabilita' fare riferimento alla
segnalazione ufficiale.


:: Software interessato:

Google Chrome versioni precedenti la 5.0.375.99


:: Impatto:

Cross Site Scripting
Accesso al sistema
Possibile compromissione del sistema
Sensitive information disclosure
Denial of Service


:: Soluzioni:

Aggiornare Google Chrome alla versione 5.0.375.99 :
http://www.google.com/chrome


:: Riferimenti:

Google Chrome:
http://googlechromereleases.blogspot.com/2010/07/stable-channel-update.html

Secunia:
http://secunia.com/advisories/40479/

VuPen:
http://www.vupen.com/english/advisories/2010/1685



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTDLtE/OB+SpikaiRAQL8bQQAkIgrQ+mcNs58nBeNkTnwkCJUrJakBvvC
ItN3Lyk9GJHfIy4XIorbmzgVEt+kTCqgb/UK+bbS9WUuq0NUDYUUZd8D2NlVr9AG
V6oHdbMBNYzrQEDmC3zI39Hx8n4gAJfeEwDPV8ogqPbJaekKzBlU0Cu0dZl7y3Td
ujIbq/xsRAw=
=F6LJ
-----END PGP SIGNATURE-----