Vai al contenuto principale

Alert GCSA-11041 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

     Alert ID : GCSA-11041
         Data : 9 Giugno 2011
       Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

   Sono state riscontrate alcune vulnerabilita' in Google Chrome
   che potrebbero essere sfruttate da un attaccante remoto per
   accedere ad informazioni sensibili e compromettere un sistema
   vulnerabile.

   Per una descrizione completa delle vulnerabilita' si rimanda alla
   sezione "Riferimenti".


:: Software interessato:

   Google Chrome versioni precedenti la 12.0.742.91


:: Impatto:

   Compromissione del sistema
   Accesso ad informazioni sensibili


:: Soluzioni:

   Aggiornare Google Chrome alla versione 12.0.742.91

   L'aggiornamento sara' automatico per tutte le installazioni
   in cui non sia stato disattivata l'opzione "aggiornamento
   automatico".

   Per l'installazione manuale scaricare il software dal sito
   ufficiale:

http://www.google.com/chrome/intl/en/landing_chrome.html?hl=en


:: Riferimenti:

Google Chrome Original Advisory
   http://feeds.feedburner.com/GoogleChromeReleases

http://googlechromereleases.blogspot.com/2011/06/chrome-stable-release.html

SecurityFocus
   http://www.securityfocus.com/bid/48129
   http://www.securityfocus.com/bid/48107

Secunia
   http://secunia.com/advisories/44829/

Mitre CVE
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1808
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1809
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1810
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1811
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1812
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1813
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1814
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1815
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1816
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1817
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1818
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1819
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2332
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2342



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTfB8FfOB+SpikaiRAQJWagQAkp4y8u182LGMmlT6Khn+AOI0XH7prg68
LbRCXeQLNbkYpNVtfgTlqG2yqVK38uTjbUPFkPBAsiZXPUOYn8RwKqvxq5FQ5YyD
NQOwwP/GoIh862SoFq4WYGtAV15s0UfpgHQEr4oVKwKSIt9BmI+7i9YDkhJJJ3TM
0RMF7KAiLEE=
=ELSQ
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT