Alert GCSA-18034 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID : GCSA-18034
    Data : 20 Aprile 2018
  Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome che risolve numerosi bug di sicurezza.

Per una descrizione completa delle vulnerabilita' si rimanda alla sezione "Riferimenti".


:: Software interessato

Google Chrome versioni precedenti alla 66.0.3359.117 per Windows, Mac, Linux


:: Impatto

esecuzione di codice arbitrario
esposizione di informazioni sensibili
bypass di restrizioni di sicurezza
denial of service


:: Soluzioni

Aggiornare Google Chrome alla versione 66.0.3359.117
L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stato disattivata l'opzione "aggiornamento automatico".

Per l'installazione manuale scaricare il software dal sito ufficiale:

http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory:
https://chromereleases.googleblog.com/2018/04/stable-channel-update-for-desk
top.html

US-CERT:
https://www.us-cert.gov/ncas/current-activity/2018/04/18/Google-Releases-Sec
urity-Update-Chrome

Mitre CVE:
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFa2do5wZxMk2USYEIRApFxAKCnNMFPrOKZDfRwnpnBFCtOzEak6ACguh4c
xPknrU1YgemMx1RBwExhu2Q=
=Iw0R
-----END PGP SIGNATURE-----