Alert GCSA-19080 - Vulnerabilita' in Google Chrome
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-19080
Data: 01 agosto 2019
Titolo: Vulnerabilita' in Google Chrome
******************************************************************
:: Descrizione del problema
Google ha rilasciato una nuova versione del browser Chrome
che risolve numerosi bug di cui 43 relativi alla sicurezza.
Per una descrizione completa delle vulnerabilita' si rimanda
alla sezione "Riferimenti".
:: Software interessato
Google Chrome versioni precedenti alla 76.0.3809.87 per Windows, Mac, Linux
:: Impatto
Esecuzione remota di codice arbitrario
Privilege Escalation
Denial of Service
:: Soluzioni
Aggiornare Google Chrome alla versione 76.0.3809.87 for Windows, Mac, and Linux
L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stato disattivata l'opzione "aggiornamento
automatico".
Per l'installazione manuale scaricare il software dal sito
ufficiale:
http://www.google.com/chrome/?hl=it
:: Riferimenti
Google Chrome Advisory
https://chromereleases.googleblog.com/2019/07/stable-channel-update-for-desktop_30.html
Threatpost
https://threatpost.com/chrome-76-default-adobe-flash/146843/
CERT Nazionale Italia
https://www.certnazionale.it/news/2019/07/31/google-risolve-diverse-vulnerabilita-in-chrome-76/
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFdQq2VwZxMk2USYEIRAkj6AKCUcm5+OMyYLR8FnrrAx4XGFr549ACfbgKY
heSB65sErSOGSlavbNfW59E=
=KbW+
-----END PGP SIGNATURE-----