Alert GCSA-23098 - Aggiornamento di sicurezza per Microsoft Edge
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-23098 Data: 08 Agosto 2023 Titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Sono state riscontrate vulnerabilita' multiple in Microsoft Edge che potrebbero essere sfruttate da un attaccante remoto per manipolare dati, oltrepassare restrizioni di sicurezza, rivelare informazioni sensibili, provocare l'esecuzione remota di codice arbitrario e condizioni di Denial of Service. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Microsoft Edge versioni precedenti alla 115.0.1901.200 :: Impatto Esecuzione remota di codice arbitrario (RCE) Manipolazione di dati (DM) Denial of Service (DoS) Elusione di restrizioni di sicurezza (SRB) Rivelazione di informazioni sensibili (ID) :: Soluzioni Aggiornare il software alla versione 115.0.1901.200 L'aggiornamento avviene in modo automatico. E' possibile verificare la versione attualmente in uso scegliendo dal menu "Impostazioni e altro" (icona 3 punti verticali in alto a dx) la voce Guida e feedback -> Informazioni su Microsoft Edge :: Riferimenti Microsoft Edge Security Updates - Release notes https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#august-7-2023 Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4068 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4069 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4070 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4071 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4072 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4073 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4074 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4075 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4076 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4077 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-4078 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-38157 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFk0ex/wZxMk2USYEIRCNUiAJsFhtbWAd9bikjQchjm55Lcc74rpQCfePV8 jw/w+U6WvSKl4XkM03OG/yQ= =8uxw -----END PGP SIGNATURE-----