Skip to main content

Alert GCSA-12027 - Vulnerabilita' in Google Chrome


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

        Alert ID : GCSA-12027
            Data : 24 Maggio 2012
          Titolo : Vulnerabilita' in Google Chrome

******************************************************************


:: Descrizione del problema

Google ha rilasciato una nuova versione del browser Chrome che
risolve varie vulnerabilita' presenti del software.

Le vulnerabilita' hanno un impatto sconosciuto, altre
potrebbero essere sfruttate da utenti malevoli per compromettere
un sistema che ne sia affetto.

Per una descrizione completa delle vulnerabilita' si rimanda
alla sezione "Riferimenti".


:: Software interessato

Google Chrome versioni precedenti alla 19.0.1084.52
per Windows, Mac, Linux e Chrome Frame


:: Impatto

Sconosciuto
Accesso al sistema in modalita' remota
Possibile compromissione del sistema


:: Soluzioni

Aggiornare Google Chrome alla versione 19.0.1084.52

L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stato disattivata l'opzione "aggiornamento
automatico".

Per l'installazione manuale scaricare il software dal sito
ufficiale: http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Advisory
http://googlechromereleases.blogspot.com/2012/05/stable-channel-update_23.html

Secunia
http://secunia.com/advisories/49277/

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3103
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3104
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3105
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3106
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3107
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3108
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3109
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3110
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3111
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3112
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3113
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3114
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3115
-----BEGIN PGP SIGNATURE-----

iD8DBQFPvkdKwZxMk2USYEIRAq4aAKCuwCr0fSazTF/aqb0Ko4CCqHCm3ACdFGsd
+78n5K4DyGaGaWP6Bps8Rmk=
=pySX
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT