Vai al contenuto principale

Alert GCSA-14014 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-14014
    Data: 23 Maggio 2014
    Titolo: Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

   Google ha rilasciato una nuova versione del browser Chrome che
   risolve numerose vulnerabilita' presenti del software.
   Per una descrizione completa delle vulnerabilita' si rimanda
   alla sezione 'Riferimenti'.


:: Software interessato

   Google Chrome versioni precedenti alla 35.0.1916.114
   per Windows, Mac e Linux


:: Impatto

   Security Bypass
   System access


:: Soluzioni

   Aggiornare Google Chrome all'ultima versione

   L'aggiornamento sara' automatico per tutte le installazioni
   in cui non sia stato disattivata l'opzione
   'aggiornamento automatico'.

   Per l'installazione manuale scaricare il software dal sito
   ufficiale:

   http://www.google.com/chrome/?hl=it


:: Riferimenti

   Google Chrome Advisory
   http://googlechromereleases.blogspot.com/2014/05/stable-channel-update_20.html

   SecurityTracker
   http://www.securitytracker.com/id/1030270

   Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1743
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1744
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1745
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1746
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1747
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1748
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1749
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3152



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFTf2GWwZxMk2USYEIRAtLZAJ9Th4iBBNFYN0Njrvm+Rx4QXQO1VQCcCTk9
1+TUuBZNJnrBidk9ndKQCMw=
=a91Q
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT