Alert GCSA-19118 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-19118
    Data: 20 novembre 2019
    Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

   Google ha rilasciato una nuova versione del browser Chrome
   con la quale risolve alcuni bug di sicurezza, tra i quali:

   CVE-2019-13723: Use-after-free in Bluetooth
   CVE-2019-13724: Out-of-bounds access in Bluetooth

   Queste vulnerabilita' possono essere sfruttate se un utente viene
   indotto a visitare o viene reindirizzato su una pagina Web artefatta.

   Per una descrizione completa delle vulnerabilita'
   consultare i link alla sezione "Riferimenti".


:: Software interessato

   Google Chrome versioni precedenti alla 78.0.3904.108 per Windows, Mac e Linux


:: Impatto

    Denial of Service
    Remote Code Execution
    Security Restriction Bypass
    Information Disclosure


:: Soluzioni

   Aggiornare Google Chrome alla versione piu' recente

   L'aggiornamento sara' automatico per tutte le installazioni
   in cui non sia stato disattivata l'opzione "aggiornamento
   automatico".

   Per l'installazione manuale scaricare il software dal sito
   ufficiale:

   http://www.google.com/chrome/?hl=it


:: Riferimenti

   Google Chrome Advisory
   https://chromereleases.googleblog.com/2019/11/stable-channel-update-for-desktop_18.html

   CERT-PA
   https://www.cert-pa.it/notizie/nuovo-aggiornamento-di-sicurezza-google-chrome/


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFd1VE8wZxMk2USYEIRAi73AJ9XvjVHScElg5eaimk+u5VI8iJwXgCgiojI
oeYA0V4MptEiCG6Kv+TFcnw=
=3s29
-----END PGP SIGNATURE-----