Alert GCSA-12006 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-12006
           Data : 24 Gennaio 2012
         Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

    Sono state riscontrate vulnerabilita' multiple in Google Chrome che
    potrebbero essere sfruttate per compromettere un sistema che ne sia affetto.

    Per una descrizione completa delle vulnerabilita' si rimanda
    alla sezione "Riferimenti".


:: Software interessato

    Google Chrome versioni precedenti alla 16.0.912.77


:: Impatto

    Accesso al sistema
    Buffer Overflow


:: Soluzioni

    Aggiornare Google Chrome alla versione 16.0.912.77

    L'aggiornamento sara' automatico per tutte le installazioni
    in cui non sia stato disattivata l'opzione "aggiornamento
    automatico".

    Per l'installazione manuale scaricare il software dal sito ufficiale:
    http://www.google.com/chrome/?hl=it


:: Riferimenti

    Google Chrome Advisory
    http://googlechromereleases.blogspot.com/2012/01/stable-channel-update_23.html

    Secunia
    http://secunia.com/advisories/47694/

    Mitre CVE
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3924
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3926
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3927
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3928

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTx6Tc/OB+SpikaiRAQKBiwQAyXPDzrRTpFza4PQv/MvR6KtcQsJ8Dir0
0bCgYKmQtf9nI1KoXw9XuRr0GjlNgkhQBTbDIcFcPWIP94+aHDmfIniVkFdzAKkl
UtQTgM2iVIIYA3rvJT8hxokjmd2j6lolLoD9E7ybesmHpqUSxXe9ekf74+4OGHaw
PnCfA+fE6iI=
=4PKM
-----END PGP SIGNATURE-----