Alert GCSA-10053 - Vulnerabilita' multiple in Google Chrome

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

       Alert ID : GCSA-10053
           Data : 21 Aprile 2010
         Titolo : Vulnerabilita' multiple in Google Chrome

******************************************************************


:: Descrizione del problema:

Sono state riscontrate vulnerabilita' multiple in Google Chrome, che 
potrebbero essere sfruttate da attaccanti remoti per oltrepassare restrizioni, 
accedere ad informazioni sensibili o per compromettere un sistema vulnerabile.

Per una descrizione completa delle vulnerabilita' fare riferimento alla 
segnalazione ufficiale.


:: Software interessato:

Google Chrome versioni precedenti la 4.1.249.1059


:: Impatto:

Cross Site Scripting
Accesso al sistema
Possibile compromissione del sistema
Sensitive information disclosure


:: Soluzioni:

Aggiornare Google Chrome alla versione 4.1.249.1059 :

http://www.google.com/chrome


:: Riferimenti:

Google Chrome:
http://googlechromereleases.blogspot.com/2010/04/stable-update-security-fixes.html

Secunia:
http://secunia.com/advisories/39420/

VuPen:
http://www.vupen.com/english/advisories/2010/0958

-----BEGIN PGP SIGNATURE-----

iQCVAwUBS875nvOB+SpikaiRAQJt+wP+OkkLe/L90XXPKqwH/wHsWwmMdLOf61qQ
gbGuZVwOadKjqRtF0XsDaSe7XAo3pkqnfvg24qascXorYSzPLbNXNZDdKZxw+A4T
NvL7DDkAfX3XI3IzJMZZzmxYV7FGFRGGjU0WGnPtDndTEt+YHOWO9OvH7A+MPc2y
+V7fa8fs8p4=
=UZzG
-----END PGP SIGNATURE-----