Alert GCSA-22136 - Adobe Security Bulletin - Dicembre 2022

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-22136
data: 15 dicembre 2022
titolo: Adobe Security Bulletin - Dicembre 2022

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato i seguenti aggiornamenti di sicurezza

APSB22-58 Security update available for Adobe Campaign Classic
APSB22-59 Security update available for Adobe Experience Manager
APSB22-60 Security update available for Adobe Illustrator

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Adobe Campaign Classic ACC v7: 7.3.1 e versioni precedenti
Adobe Campaign Classic ACC v8: 8.3.9 e versioni precedenti
Adobe Experience Manager (AEM) AEM Cloud Service (CS)
Adobe Experience Manager (AEM) 6.5.14.0 e versioni precedenti
Illustrator 2022 26.5.1 e versioni precedenti
Illustrator 2023 27.0 e versioni precedenti


:: Impatto

Acquisizione di privilegi piu' elevati (EoP)
Esecuzione remota di codice arbitrario (RCE)
Bypass delle funzionalita' di sicurezza (SFB)
Accesso a dati riservati (ID)
Cross-Site Scripting (XSS)


:: Soluzioni

Aggiornare i software alle ultime versioni

Adobe Campaign Classic 7.3.2
Adobe Campaign Classic 8.4.2
Adobe Experience Manager (AEM) Cloud Service Release 2022.10.0
Adobe Experience Manager (AEM) 6.5.15.0
Illustrator 2022 26.5.2
Illustrator 2023 27.0.1


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/security-bulletin.html
https://helpx.adobe.com/security/products/campaign/apsb22-58.html
https://helpx.adobe.com/security/products/experience-manager/apsb22-59.html
https://helpx.adobe.com/security/products/illustrator/apsb22-60.html

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY5tHOQ0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCvRUAnjMYTJ3r6AIlyAJlc4gSdLx/YLKoAKCX9SPQIQf8
6hukmg77il4PUhGqzg==
=IC/q
-----END PGP SIGNATURE-----