Alert GCSA-10058 - Vulnerabilita' in Adobe Flash Player

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

    Alert ID : GCSA-10058
        Data : 10 Giugno 2010
      Titolo : Vulnerabilita' in Adobe Flash Player

******************************************************************

:: Descrizione del problema

   E' stata identificata una vulnerabilita' in Adobe Flash Player, che
potrebbe essere sfruttata da un attaccante remoto per compromettere un
sistema vulnerabile.

   La vulnerabilita' e' causata da un errore di memory corruption nel
processare le istruzioni della funzione "newfunction" di ActionScript Virtual
Machine 2 (AVM2) attraverso un file SWF, che potrebbe essere sfruttata
da un attaccante remoto per eseguire sul sistema codice arbitrario
inducendo l'utente ad aprire file appositamente predisposti.


:: Software interessato

     Adobe Flash Player version 10.0.45.2 e precedenti
     Adobe Flash Player version 9.0.262 e precedenti


:: Impatto

     Esecuzione remota di codice arbitrario
     Scrittura di file e cartelle arbitrari sul file system
     Accesso ad informazioni sensibili


:: Soluzioni

     Aggiornare Flash Player alla versione 10.1 Release Candidate
     http://labs.adobe.com/technologies/flashplayer10/

:: Riferimenti

Security Advisory for Flash Player, Adobe Reader and Acrobat
   http://www.adobe.com/support/security/advisories/apsa10-01.html

US-CERT VU#486225:
   http://www.kb.cert.org/vuls/id/486225

VUPEN
   http://www.vupen.com/english/advisories/2010/1348

Secunia
   http://secunia.com/advisories/40026/

Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297



-----BEGIN PGP SIGNATURE-----

iQCVAwUBTBCmq/OB+SpikaiRAQJzuAP/de9aBWmpoPzsNQgvhEmU5/CDJbq8RC67
7ZA6OpgabQyghVfwky9bRt13QP8nOfZtvix23LC/nust5mNSau1ClJeMQpb7Nz6R
b8F0IcMlaBkgz8zeYOIVbNIsA3T6rF/NUlYAEJmpbNwMuk/596F0ZBe+x3JO92Jk
CElcdnH10Jw=
=/uTu
-----END PGP SIGNATURE-----