Alert GCSA-23089 - Vulnerabilita' in Google Chrome

******************************************************************

Alert ID: GCSA-23089
Data: 20 Luglio 2023
Titolo: Vulnerabilita' in Google Chrome

******************************************************************

:: Descrizione del problema

Sono state identificate vulnerabilita' multiple in Google Chrome
che potrebbero essere sfruttate da un attaccante remoto per eseguire
codice arbitrario e manipolare dati su un sistema che ne sia affetto.

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Google Chrome versioni precedenti alla 115.0.5790.98/.99 per Windows
Google Chrome versioni precedenti alla 115.0.5790.98 per Mac and Linux


:: Impatto

Esecuzione remota di codice arbitrario (RCE)
Manipolazione di dati (DM)
Denial of Service (DoS)


:: Soluzioni

Aggiornare alla versione piu' recente.

L'aggiornamento sara' automatico per tutte le installazioni
in cui non sia stata disattivata l'opzione "aggiornamento
automatico".

Gli utenti desktop possono verificare l'avvenuto aggiornamento
scegliendo dal menu (icona 3 punti verticali) la voce
Guida -> Informazioni su Google Chrome.

Per l'installazione manuale scaricare il software dal sito
ufficiale:

http://www.google.com/chrome/?hl=it


:: Riferimenti

Google Chrome Releases
https://chromereleases.googleblog.com/2023/07/stable-channel-update-for-desktop.html

CSIRT Italia
https://www.csirt.gov.it/contenuti/risolte-vulnerabilita-in-google-chrome-al02-230719-csirt-ita

CIS - Center for Internet Security
https://www.cisecurity.org/advisory/multiple-vulnerabilities-in-google-chrome-could-allow-for-arbitrary-code-execution_2023-082

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3727
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3728
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3730
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3732
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3733
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3734
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3735
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3736
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3737
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3738
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-3740




GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert




-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZLjZxQAKCRDBnEyTZRJg
QsBhAJ4gPsTPflTMJEIaoeTqA4KCoj1JDwCgyvfxcPM9dTrQcfC4xRGIM5OaH0E=
=py1G
-----END PGP SIGNATURE-----