Alert GCSA-14012 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

            Alert ID : GCSA-14012
                Data : 14 maggio 2014
              Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome che risolve tre vulnerabilita' presenti del software.
Per una descrizione completa delle vulnerabilita' si rimanda alla sezione 'Riferimenti'.


:: Software interessato

Google Chrome versioni precedenti alla 34.0.1847.137 per Windows, Mac e Linux


:: Impatto

Security Bypass 
System access


:: Soluzioni

Aggiornare Google Chrome all'ultima versione

L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stato disattivata l'opzione 'aggiornamento automatico'.

Per l'installazione manuale scaricare il software dal sito ufficiale:

http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
http://googlechromereleases.blogspot.it/2014/05/stable-channel-update.html

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1741
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1742



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFTc1NfwZxMk2USYEIRAqdQAJ442JchK6laReRC1uXW18r13+C2sACdEPbD
YNDpZ0JXIBSjGRZzj9gZsxU=
=WOY+
-----END PGP SIGNATURE-----