Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato un aggiornamento per il browser Chrome al fine di correggere 5 vulnerabilità di sicurezza, di cui 3 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, eludere i meccanismi di sicurezza e/o compromettere la disponibilità del servizio sui sistemi target.

Tipologia

• Remote Code Execution
• Denial of Service
• Security Restrictions Bypass

Prodotti e/o versioni affette

Google Chrome

• versioni precedenti alla 142.0.7444.134/.135 per Windows
• versioni precedenti alla 142.0.7444.135 per Mac
• versioni precedenti alla 142.0.7444.134 per Linux

Azioni di mitigazione

In linea con le dichiarazioni di Google, si raccomanda di aggiornare il prodotto per Windows, Mac e Linux all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta” .