Vai al contenuto principale

Alert GCSA-16019 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-16019
Data : 15 Marzo 2016
Titolo : Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome che risolve alcune vulnerabilita' presenti del software.
Per una descrizione completa delle vulnerabilita' si rimanda alla sezione 'Riferimenti'.


:: Software interessato

Google Chrome versioni precedenti alla 49.0.2623.87


:: Impatto

Accesso remoto al sistema
Esecuzione remota di codice arbitrario


:: Soluzioni

Aggiornare Google Chrome all'ultima versione

L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stato disattivata l'opzione 'aggiornamento automatico'.

Per l'installazione manuale scaricare il software dal sito ufficiale:

http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
http://googlechromereleases.blogspot.com/2016/03/stable-channel-update_8.html 

Security Tracker
http://www.securitytracker.com/id/1035259

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1644
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1645



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFW5+ThwZxMk2USYEIRAuO9AJ0ZU68jHCpxErxNe+Ryv5K9ttQsvQCfU0HM
yF655vV/j+M4NU2IYdYrZZI=
=8RZv
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT