Alert GCSA-12023 - Vulnerabilita' in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-12023
           Data : 02 Maggio 2012
         Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome
che risolve varie vulnerabilita' presenti del software.

Alcune delle vulnerabilita' hanno un impatto sconosciuto,
altre potrebbero essere sfruttate da utenti malevoli per compromettere
un sistema che ne sia affetto.

Per una descrizione completa delle vulnerabilita' si rimanda
alla sezione "Riferimenti".


:: Software interessato

Google Chrome versioni precedenti alla 18.0.1025.168
per Windows, Mac, Linux e Chrome Frame


:: Impatto

Sconosciuto
Accesso remoto al sistema
Possibile compromissione del sistema


:: Soluzioni

Aggiornare Google Chrome alla versione 18.0.1025.168

L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stato disattivata l'opzione "aggiornamento
automatico".

Per l'installazione manuale scaricare il software dal sito ufficiale:
http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
http://googlechromereleases.blogspot.com/2012/04/stable-channel-update_30.html

Secunia
http://secunia.com/advisories/48992/

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3078
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3079
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3080
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3081
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1521

-----BEGIN PGP SIGNATURE-----

iD8DBQFPoQzawZxMk2USYEIRAqHZAJ40oHUJtIrSCU50OECpf4MuoYjBgACgx4Q3
ArgRRRCEqYWPqHkB7bkI07E=
=wjNf
-----END PGP SIGNATURE-----