Alert GCSA-11027 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-11027
         Data : 25 Marzo 2011
       Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Google Chrome
che potrebbero essere sfruttate da un attaccante remoto per
eseguire codice arbitrario, e compromettere un sistema che ne sia vulnerabile.

Per una descrizione completa delle vulnerabilita' si rimanda alla sezione 
"Riferimenti".


:: Software interessato:

Google Chrome versioni precedenti la 10.0.648.204


:: Impatto:

Esecuzione di codice arbitrario
Compromissione del sistema


:: Soluzioni:

Aggiornare Google Chrome alla versione 10.0.648.204

L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stato disattivata l'opzione "aggiornamento
automatico".

Per l'installazione manuale scaricare il software dal sito ufficiale:
http://www.google.com/chrome/intl/en/landing_chrome.html?hl=en


:: Riferimenti:

Google Chrome Original Advisory
http://googlechromereleases.blogspot.com/2011/03/stable-channel-update.html

VUPEN
http://www.vupen.com/english/advisories/2011/0765

Secunia
http://secunia.com/advisories/43859/

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1291
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1292
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1293
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1294
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1295
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1296

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTYyer/OB+SpikaiRAQLlQwQAtTgKd1dkDDsDZW8t4bJn8tJtkHR9+r1J
mQVlSlxnGHDCaCZjyqZnYBoMMUKvY64v2QPc4X1IFsiIyy2oa2Muc5NDq655xt61
EL2aGSfxlrdYzUcLMHfLDFCmswis7k3riXxckEnpoCL+YNFDrY3L4AUs39e4yuNi
xH4+3ZOG8JE=
=9act
-----END PGP SIGNATURE-----