Alert GCSA-11039 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-11039
         Data : 26 Maggio 2011
       Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

   Sono state riscontrate alcune vulnerabilita' in Google Chrome
   che potrebbero essere sfruttate da un attaccante remoto per
   accedere ad informazioni sensibili e compromettere un sistema
   vulnerabile.

   Per una descrizione completa delle vulnerabilita' si rimanda alla
   sezione "Riferimenti".


:: Software interessato:

   Google Chrome versioni precedenti la 11.0.696.71


:: Impatto:

   Compromissione del sistema
   Accesso ad informazioni sensibili


:: Soluzioni:

   Aggiornare Google Chrome alla versione 11.0.696.71

   L'aggiornamento sara' automatico per tutte le installazioni
   in cui non sia stato disattivata l'opzione "aggiornamento
   automatico".

   Per l'installazione manuale scaricare il software dal sito
   ufficiale:

http://www.google.com/chrome/intl/en/landing_chrome.html?hl=en


:: Riferimenti:

Google Chrome Original Advisory
   http://feeds.feedburner.com/GoogleChromeReleases

  http://googlechromereleases.blogspot.com/2011/05/stable-channel-update_24.html

SecurityFocus
   http://www.securityfocus.com/bid/47963
   http://www.securityfocus.com/bid/47964
   http://www.securityfocus.com/bid/47965
   http://www.securityfocus.com/bid/47966

Secunia
   http://secunia.com/advisories/44678/

Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1801
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1804
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1806
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1807



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTd4TYPOB+SpikaiRAQJe+gQAutLF1iCV5RMe7bcxpwDtVE2R2CPgpqvM
qnn7anl/Ijo4b6rIxx4U72OQO78zeE79hazcP/cmmwfY4Y67wdz6s0j+Wz5EtxaZ
FhZ3+/KJwNo8aACobzndbDkoJSqA0kMlGCd5T6AC7d4qwYu3IeqCEdMQWo1+MiWd
L9MdirRhnD8=
=Lnsu
-----END PGP SIGNATURE-----