Alert GCSA-19110 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-19110
    Data: 24 ottobre 2019
    Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

   Google ha rilasciato una nuova versione del browser Chrome
   che contiene numerosi miglioramenti e fix di sicurezza.

   Per una descrizione completa delle vulnerabilita'
   si rimanda alla sezione "Riferimenti".


:: Software interessato

   Google Chrome versioni precedenti alla 78.0.3904.70 per Windows, Mac, Linux


:: Impatto

   Denial of Service
   Elevation of Privilege
   Remote Code Execution
   Security Restriction Bypass
   Information Disclosure


:: Soluzioni

   Aggiornare Google Chrome all'ultime versione

   L'aggiornamento sara' automatico per tutte le installazioni
   in cui non sia stato disattivata l'opzione "aggiornamento
   automatico".

   Per l'installazione manuale scaricare il software dal sito
   ufficiale:

   http://www.google.com/chrome/?hl=it


:: Riferimenti

   Google Chrome Advisory
   https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html

   CERT Nazionale Italia
   https://www.certnazionale.it/news/2019/10/23/google-risolve-diverse-vulnerabilita-in-chrome-78/

   Threatpost news
   https://threatpost.com/critical-firefox-bugs-arbitrary-code-execution/149455/


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFdsXDrwZxMk2USYEIRAoXqAKC3yx73Wu85JHVjXsJETC1fhM6HqQCeN/S1
yklyHjBXjpzboR5RW+gfiQI=
=e8iJ
-----END PGP SIGNATURE-----