Alert GCSA-20032 - Aggiornamento di sicurezza per Google Chrome
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID: GCSA-20032 Data: 17 aprile 2020 Titolo: Vulnerabilita' in Google Chrome ****************************************************************** :: Descrizione del problema La versione stabile del broswer Chrome e' stata aggiornata alla 81.0.4044.113 per Windows, Mac e Linux, e sara' rilasciata nei prossimi giorni per i vari sistemi operativi. Nella sezione "Riferimenti" sono disponibili i link a informazioni appena piu' dettagliate. :: Software interessato Google Chrome versioni precedenti alla 81.0.4044.113. :: Impatto E' stato risolto un unico bug (ma a quanto pare critico), identificato da CVE-2020-6457: si tratta di un Use After Free, errore nella gestione della memoria, nello Speech Recognizer, sfruttabile da un attaccante per prendere il controllo del sistema. :: Soluzioni Aggiornare Google Chrome alla versione 81.0.4044.113. L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stato disattivata l'opzione "aggiornamento automatico". Per l'installazione manuale scaricare il software dal sito ufficiale: http://www.google.com/chrome/?hl=it :: Riferimenti Chrome Releases: Stable Channel Update for Desktop https://chromereleases.googleblog.com/2020/04/stable-channel-update-for-desktop_15.html GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXpmDYwAKCRDBnEyTZRJg Qmn7AJ9j4TfWfWANzwRJaZ1ZIKdyuFySRACfc+Oe+2MNO72QCjNXikZSBzQK1aA= =rQua -----END PGP SIGNATURE-----