Alert GCSA-13044 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

Alert ID : GCSA-13044
Data : 2 Agosto 2013
Titolo : Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

Sono state riscontrate diverse vulnerabilita' in Google Chrome che
potrebbero essere sfruttate per compromettere un sistema che ne sia
affetto, divulgare informazioni sensibili e bypassare restrizioni di
sicurezza.


:: Software interessato

Google Chrome versioni precedenti alla 28.0.1500.95.


:: Impatto

Esecuzione di codice arbitrario
Compromissione del sistema
Divulgazione di dati sensibili
Bypass restrizioni di sicurezza


:: Soluzioni

Aggiornare Chrome alla versione 28.0.1500.95.

Per l'installazione manuale scaricare il software dal sito ufficiale:
http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome and Original Advisory
http://googlechromereleases.blogspot.dk/2013/07/stable-channel-update_30.html

Secunia
http://secunia.com/advisories/54325/

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2881
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2882
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2883
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2884
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2885
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2886


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert



-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAlH7nD8ACgkQwZxMk2USYEKDtwCgnV2Q9+UBYOTujoHvIvDUQjIQ
lywAoLwdUctROtivdJvto+3Id6965gI5
=HD84
-----END PGP SIGNATURE-----