Alert GCSA-14041 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

  Alert ID: GCSA-14041
      Data: 20 Novembre 2014
    Titolo: Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

  Google ha rilasciato una nuova versione del browser Chrome che
  risolve numerose vulnerabilita' presenti del software.
  Per una descrizione completa delle vulnerabilita' si rimanda
  alla sezione 'Riferimenti'.


:: Software interessato

  Google Chrome versioni precedenti alla 39.0.2171.65
  per Windows, Mac e Linux


:: Impatto

  Esecuzione di codice arbitrario da remoto 
  Accesso ad informazioni riservate di utente e sistema


:: Soluzioni

  Aggiornare Google Chrome all'ultima versione

  L'aggiornamento sara' automatico per tutte le installazioni
  in cui non sia stato disattivata l'opzione
  'aggiornamento automatico'.

  Per l'installazione manuale scaricare il software dal sito
  ufficiale:

    http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
  http://googlechromereleases.blogspot.it/2014/11/stable-channel-update_18.html

SecurityTracker
  http://www.securitytracker.com/id/1031241

Mitre CVE
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7899 
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7900
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7901
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7902
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7903
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7904
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7905
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7906
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7907
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7908
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7909
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7910 

GARR CERT Security Alert -  subscribe/unsubscribe:  http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.13 (GNU/Linux)

iEYEARECAAYFAlRt98QACgkQwZxMk2USYEJmoACeImXV2gBHSkcBH+Ikr7qI9MAP
CgcAn1IvRGBSJ17AyipSx6dNDanvMRIy
=Vfy8
-----END PGP SIGNATURE-----