Alert GCSA-19114 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-19114
    Data: 04 Novembre 2019
    Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome
che risolve 2 bug relativi alla sicurezza, una delle quali e' in corso di sfruttamento.

Per una descrizione completa delle vulnerabilita' si rimanda
alla sezione "Riferimenti".


:: Software interessato

Google Chrome versioni precedenti alla 78.0.3904.87 per Windows, Mac, Linux


:: Impatto

Esecuzione remota di codice arbitrario


:: Soluzioni

Aggiornare Google Chrome alla versione 78.0.3904.87 per Windows, Mac e Linux

L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stato disattivata l'opzione "aggiornamento
automatico".

Per l'installazione manuale scaricare il software dal sito
ufficiale:

http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html

CVE-ID
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFdwBMXwZxMk2USYEIRApoKAKCTE5kGGhRuArGH/dkgJkmGkkcF5ACePyXh
t79uAB2W2PXyAfX/CScsX30=
=ieR/
-----END PGP SIGNATURE-----