Aggiornamento Alert GCSA-09015 - APSB09-03 Security Update per Adobe

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

    Alert ID : Aggiornamento Alert GCSA-09015
        Data : 11 marzo 2009
      Titolo : APSB09-03 Security Update per Adobe Reader e Acrobat 9

******************************************************************

:: Descrizione del problema

    E' stato rilasciato l'aggiornamento che elimina una vulnerabilita'
    critica nei prodotti Adobe Reader e Acrobat. Il difetto potrebbe
    causare il crash dell'applicazione e potenzialmente permettere
    ad un aggressore di prendere il controllo del sistema.
    In base ad alcuni rapporti questa vulnerabilita' e' in corso di
    sfruttamento.
    Affinche' l'attacco abbia successo occorre che venga aperto,
    direttamente o nel browser, un documento PDF artefatto
    che tramite buffer overflow consenta l'esecuzione di codice
    arbitrario.


:: Software interessato

    Adobe Reader versione 9 e precedenti
    Adobe Acrobat Standard, Pro, e Pro Extended 9 e precedenti


:: Impatto

    Esecuzione di codice arbitrario
    Compromissione di sistema
    Condizioni di denial of service


:: Soluzione

    Per chi utilizza Reader e Acrobat 9 in ambiente Windows/Macintosh
    e' stato reso disponibile l'aggiornamento a Reader e Acrobat 9.1.
    Adobe pianifica il rilascio di aggiornamenti per Reader 7 e 8, e
    Acrobat 7 e 8, il 18 marzo.
    Infine Adobe prevede di rilasciare Adobe Reader 9.1 per Unix
    il 25 marzo. Per il download degli aggiornamenti consultare
    http://www.adobe.com/support/security/bulletins/apsb09-03.html


:: Riferimenti

    Adobe Security bulletin
    http://www.adobe.com/support/security/advisories/apsa09-01.html
    http://www.adobe.com/support/security/bulletins/apsb09-03.html

    Mitre's CVE ID
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0658

    ISC Diary - Adobe Reader exploit in the wild
    http://isc.sans.org/diary.html?storyid=5902
    http://isc.sans.org/diary.html?storyid=5926
    http://isc.sans.org/diary.html?storyid=6004

    US-CERT
    http://www.us-cert.gov/cas/alerts/SA09-051A.html
    http://www.us-cert.gov/cas/techalerts/TA09-051A.html

    Shadowserver
    http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20090219
    http://www.shadowserver.org/wiki/pmwiki.php?n=Calendar.20090221

    Securityfocus Bugtraq ID
    http://www.securityfocus.com/bid/33751

    VUPEN Security
    http://www.vupen.com/english/advisories/2009/0472

    Secunia
    http://secunia.com/advisories/33901/


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSbfPX/OB+SpikaiRAQLyDQQAlGiejrofh2990y0g7LeK7QqqihcIx5Ku
QaD8qgo4rpitGK5fuccLTHcYdlAwOZST8CA6RSJsZwT7sAFJtP6YI3trIqSbB24z
s3tklcolbkJoY+wVLZFBNmjfDhINPur6sEff3ulIC2o83S4PHx7pdPKwkXkN1lCq
YMlGZGydWjw=
=2W6/
-----END PGP SIGNATURE-----