Alert GCSA-16035 - Vulnerabilita' in Google Chrome
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-16035 Data : 08 Agosto 2016 Titolo : Vulnerabilita' in Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato una nuova versione del browser Chrome che risolve alcune vulnerabilita' presenti del software. Per una descrizione completa delle vulnerabilita' si rimanda alla sezione 'Riferimenti'. :: Software interessato Google Chrome versioni precedenti alla 52.0.2743.116 :: Impatto Esecuzione remota di codice arbitrario Divulgazione di informazioni utente e di sistema Accesso utente via network :: Soluzioni Aggiornare Google Chrome all'ultima versione L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stato disattivata l'opzione 'aggiornamento automatico'. Per l'installazione manuale scaricare il software dal sito ufficiale: http://www.google.com/chrome/?hl=it :: Riferimenti Google Chrome Advisory http://googlechromereleases.blogspot.com/2016/08/stable-channel-update-for-desktop.html Security Tracker http://www.securitytracker.com/id/1036547 Mitre CVE http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5139 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5140 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5141 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5142 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5143 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5144 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5145 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5146 GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) iEYEARECAAYFAleoWycACgkQwZxMk2USYEIRygCeIrQVtnxKkigUMacO2/cXP/D0 e2YAnRt9t0C5Q3gKZAHf/oZWsdYLoVlS =6to+ -----END PGP SIGNATURE-----