Alert GCSA-24047 - Aggiornamento di sicurezza per Microsoft Edge
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-24047 Data: 25 Marzo 2024 Titolo: Aggiornamento di sicurezza per Microsoft Edge ****************************************************************** :: Descrizione del problema Microsoft ha rilasciato una nuova versione del browser Edge, con la quale risolve alcune vulnerabilita' che potrebbero essere sfruttate da un attaccante remoto per rivelare informazioni riservate, oltrepassare restrizioni di sicurezza, innescare condizioni di Denial of Service, eseguire codice arbitrario e tecniche di spoofing su un sistema che ne sia affetto. Maggiori dettagli sono disponibili alla sezione "Riferimenti". :: Software / Tecnologie interessate Microsoft Edge (Stable) versioni precedenti alla 123.0.2420.53 :: Impatto Remote Code Execution Security Restriction Bypass Information Disclosure Spoofing Denial of Service :: Soluzioni Aggiornare il software all'ultima versione disponibile L'aggiornamento avviene in modo automatico. E' possibile verificare la versione attualmente in uso scegliendo dal menu "Impostazioni e altro" (icona 3 punti verticali in alto a dx) la voce Guida e feedback -> Informazioni su Microsoft Edge :: Riferimenti Security Update Guide https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2626 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2628 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2625 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29057 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2627 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26247 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2629 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2630 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-2631 Mitre CVE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2625 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2626 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2627 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2628 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2629 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2630 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-2631 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26247 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-29057 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFmAXNPwZxMk2USYEIRCHqAAKC+BOga9LpI7NxdcntLf7PjUJVt8QCdGrxp OHqcygHrS7w1mfA64AkNNHY= =pTlv -----END PGP SIGNATURE-----