Alert GCSA-12004 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-12004
          Data : 12 gennaio 2012
        Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

    Google ha rilasciato una nuova versione del browser Chrome
    che risolve alcune vulnerabilita' presenti del software.

    Per una descrizione completa delle vulnerabilita' si rimanda
    alla sezione "Riferimenti".


:: Software interessato

    Google Chrome versioni precedenti alla 16.0.912.75


:: Impatto

    Esecuzione remota di codice arbitrario


:: Soluzioni

    Aggiornare Google Chrome alla versione 16.0.912.75

    L'aggiornamento sara' automatico per tutte le installazioni
    in cui non sia stato disattivata l'opzione "aggiornamento
    automatico".

    Per l'installazione manuale scaricare il software dal sito
    ufficiale:

    http://www.google.com/chrome/?hl=it


:: Riferimenti

    Google Chrome Advisory
    http://googlechromereleases.blogspot.com/2012/01/stable-channel-update.html

    US DOE JC3-CIRC bulletin
    http://www.doecirc.energy.gov/bulletins/u-077.shtml

    Mitre CVE
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3921
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3919
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3922


-----BEGIN PGP SIGNATURE-----

iQCVAwUBTw8DmPOB+SpikaiRAQLE4wP9HsfH+p2AL1ibAeiL+KjyJZc3INBo156W
3kOUpRVlZ0l53M3i4bHcpYQPoPSGxLOJT8Ojl0NDdg/9oJsqnTmoe10n1EYJwhq/
MW471nUonVxrIH97BRdij5CYgxX9QJVajEro1z0QS0Du651cWU2YcF7dXob0YiSc
TOm+sUtE4Pc=
=mAkL
-----END PGP SIGNATURE-----