Vai al contenuto principale

Alert GCSA-19011 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-19011
Data: 30 gennaio 2019
Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

La versione stabile del broswer Chrome e' stata aggiornata alla 72.0.3626.81 
per Windows, Mac e Linux, e alla 72.0.3626.76 per Android.
Oltre alle nuove funzionalita', sono state corrette 58 vulnerabilita' di sicurezza riscontrate nel software. 

Nella sezione "Riferimenti" sono disponibili i link a informazioni piu' dettagliate.


:: Software interessato

Google Chrome versioni precedenti alla 72.0.3626.81 per Windows, Linux, Mac 
Google Chrome versioni precedenti alla 72.0.3626.76 per Android


:: Impatto

Esecuzione di codice arbitrario
Accesso a informazioni sensibili
Elusione di restrizioni di sicurezza
Denial of Service


:: Soluzioni

Aggiornare Google Chrome all'ultima versione.

L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stato disattivata l'opzione "aggiornamento automatico".

Per l'installazione manuale scaricare il software dal sito ufficiale:
http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
https://chromereleases.googleblog.com/2019/01/stable-channel-update-for-desktop.html

US-CERT
https://www.us-cert.gov/ncas/current-activity/2019/01/29/Google-Releases-Security-Updates-Chrome



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFcUXTkwZxMk2USYEIRAjoRAKC9CEB1LI8tIevJ0mMuj06m8aA2BwCgjlKz
cNO2coM3+9hifa+tRXCqRu0=
=+5r4
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT