Alert GCSA-22045 - Vulnerabilita' in Google Chrome
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID: GCSA-22045 Data: 12 Aprile 2022 Titolo: Vulnerabilita' in Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato una nuova versione del browser Chrome con la quale risolve vulnerabilita' che potrebbero essere sfruttate da un attaccante remoto per eseguire codice arbitrario, rivelare informazioni sensibili ed oltrepassare restrizioni di sicurezza su sistema target. Per una descrizione completa delle vulnerabilita' consultare i link alla sezione "Riferimenti". :: Software interessato Google Chrome versioni precedenti alla 100.0.4896.88 per Windows, Mac e Linux :: Impatto Security Restriction Bypass Remote Code Execution Information Disclosure :: Soluzioni Aggiornare Google Chrome alla versione indicata. L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stata disattivata l'opzione "aggiornamento automatico". Per l'installazione manuale scaricare il software dal sito ufficiale: http://www.google.com/chrome/?hl=it :: Riferimenti Chrome Releases: Stable Channel Update for Desktop https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_11.html Mitre CVE http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1305 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1306 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1307 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1308 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1309 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1310 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1311 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1312 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1313 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1314 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFiVVHKwZxMk2USYEIRAlZwAJ9VBjuN6gxPcU9CNPbgxAQNLtDTwACgtWjz Q7zSoRvcPHDTwygGOyXQEP0= =NCrO -----END PGP SIGNATURE-----