Alert GCSA-24159 - Aggiornamento di sicurezza per Microsoft Edge

******************************************************************

Alert ID: GCSA-24159
Data: 6 Dicembre 2024
Titolo: Aggiornamento di sicurezza per Microsoft Edge

******************************************************************

:: Descrizione del problema

Microsoft ha rilasciato una nuova versione del browser Edge,
con la quale risolve alcune vulnerabilita' che potrebbero essere sfruttate
da un attaccante remoto per eseguire codice arbitrario su un sistema che ne sia affetto.

Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software / Tecnologie interessate

Microsoft Edge (Stable) versioni precedenti alla 131.0.2903.86


:: Impatto

Remote Code Execution
Spoofing


:: Soluzioni

Aggiornare il software all'ultima versione disponibile

L'aggiornamento avviene in modo automatico.
E' possibile verificare la versione attualmente in uso
scegliendo dal menu "Impostazioni e altro"
(icona 3 punti verticali in alto a dx) la voce
Guida e feedback -> Informazioni su Microsoft Edge


:: Riferimenti

Security Update Guide
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#december-5-2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-12053
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49041

Mitre CVE
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-12053
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-49041



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZ1LD/g0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCP3AAn2AChPTw5or5Obf8xXxlJ/6nb6hLAJwKSvSB0yll
9z4TJamYYQbXG+bZIw==
=UmnD
-----END PGP SIGNATURE-----