Alert GCSA-23124 - Aggiornamento di sicurezza per Google Chrome
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-23124 Data: 28 Settembre 2023 Titolo: Aggiornamento di sicurezza per Google Chrome ****************************************************************** :: Descrizione del problema Google ha rilasciato nuove versioni del browser Chrome con le quali risolve 10 vulnerabilita'. La vulnerabilita' CVE-2023-5217 viene attualmente sfruttata in rete. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Google Chrome precedenti alla 117.0.5938.132 per Mac, Linux e Windows :: Impatto Remote Code Execution Denial of Service Security Restriction Bypass :: Soluzioni Aggiornare alla versione piu' recente. L'aggiornamento sara' automatico per tutte le installazioni in cui non sia stata disattivata l'opzione "aggiornamento automatico". Gli utenti desktop possono verificare l'avvenuto aggiornamento scegliendo dal menu (icona 3 punti verticali) la voce Guida -> Informazioni su Google Chrome. Per l'installazione manuale scaricare il software dal sito ufficiale: http://www.google.com/chrome/?hl=it :: Riferimenti Google Chrome Releases https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_27.html Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5186 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5187 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-5217 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFlFS2FwZxMk2USYEIRCNYhAJ961Hnrie3z3pervS35lI20wdmYZgCgiZCW V92+sIti2opFvSJ5uoRsa8w= =Bu4t -----END PGP SIGNATURE-----