Vai al contenuto principale

Alert GCSA-12016 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-12016
           Data : 22 marzo 2012
         Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

    Google ha rilasciato una nuova versione del browser Chrome
    che risolve varie vulnerabilita' presenti del software.

    Per una descrizione completa delle vulnerabilita' si rimanda
    alla sezione "Riferimenti".


:: Software interessato

    Google Chrome versioni precedenti alla 17.0.963.83.


:: Impatto

    Security Bypass
    Accesso al sistema


:: Soluzioni

    Aggiornare Google Chrome alla versione 17.0.963.83

    L'aggiornamento sara' automatico per tutte le installazioni
    in cui non sia stato disattivata l'opzione "aggiornamento automatico".

    Per l'installazione manuale scaricare il software dal sito ufficiale:
    http://www.google.com/chrome/?hl=it


:: Riferimenti

    Google Chrome Advisory
    http://googlechromereleases.blogspot.com/2012/03/stable-channel-update_21.html

    Mitre CVE
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3045
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3050
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3051
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3052
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3053
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3054
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3055
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3056
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3057

    Secunia
    http://secunia.com/advisories/48512/
-----BEGIN PGP SIGNATURE-----

iQCVAwUBT2sHsfOB+SpikaiRAQKn/gP/WNE3Eu0F1drkQIndKEyqMGksNJdxmgmP
V29pNtUTqFJShtTqQpq2uWwZPo2gV/92qdl3wtVIt1pWNg7ZJPlXnLqLLE+kSvsq
IKsqtf3/0dPtWPHlqJBf2nx4fvtNhVS5EgndGCFCzhj+yXkYJa6UNT2chKovQD1w
eMOvnFfOW2I=
=wbZw
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT