Alert GCSA-20016 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-20016
Data: 26 Febbraio 2020
Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome
con la quale risolve vulnerabilita' che potrebbero essere sfruttate
per consentire ottenere il controllo completo di un sistema che ne sia affetto.

Per una descrizione completa delle vulnerabilita'
consultare i link alla sezione "Riferimenti".


:: Software interessato

Google Chrome versioni precedenti alla 80.0.3987.122 per Windows, Mac e Linux.


:: Impatto

Esecuzione di codice arbitrario
Denial of Service


:: Soluzioni

Aggiornare Google Chrome alla versione piu' recente

L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stato disattivata l'opzione "aggiornamento
automatico".

Per l'installazione manuale scaricare il software dal sito
ufficiale:

http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html

US-CERT
https://www.us-cert.gov/ncas/current-activity/2020/02/25/google-releases-security-updates-chrome

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6407
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6418



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFeVj6lwZxMk2USYEIRAnOvAJ4o1+W4kYxeEXI0Z80X6nnMVhPdawCgi5tN
I+vv0OoEeiExcUnofafARug=
=sUeE
-----END PGP SIGNATURE-----