Vai al contenuto principale

Alert GCSA-18048 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

Alert ID: GCSA-18049
Data: 13 giugno 2018
Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

La versione stabile del broswer Chrome e' stata aggpiornata alla 67.0.3396.87
per Windows, Mac e Linux, e sara' disponibile nei prossimi giorni anche per
Android. Con questa versione sono stati rimossi alcuni bug e un problema di 
sicurezza grave (CVE-2018-6149) non ancora reso noto da Google.

Nella sezione "Riferimenti" sono disponibili i link a informazioni appena piu' 
dettagliate.


:: Software interessato

Google Chrome versioni precedenti alla 67.0.3396.87.


:: Impatto

Ancora non specificato da Google; viene riportato solo il tipo di problema,
che e' un "Out of bounds write".


:: Soluzioni

Aggiornare Google Chrome alla versione 67.0.3396.87.

L'aggiornamento sara' automatico per tutte le installazioni in cui non sia 
stato disattivata l'opzione "aggiornamento automatico".

Per l'installazione manuale scaricare il software dal sito ufficiale:
http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
https://chromereleases.googleblog.com/2018/06/stable-channel-update-for-desktop_12.html

Symantec SecurityFocus
https://www.securityfocus.com/bid/104440



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert


-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCWyEyTgAKCRDBnEyTZRJg
QhS8AKDJVKU38+bdwFAjN9rwN3OXkBL8IgCaA2gWdhDMyysS0Yf6vex45eA7gW8=
=45Fm
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT