Alert GCSA-13026 - Aggiornamenti di sicurezza per Adobe

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

	Alert ID : GCSA-13026
	Data : 11 aprile 2013
	Titolo : Aggiornamenti di sicurezza per Adobe

******************************************************************


:: Descrizione del problema

  Adobe ha rilasciato due aggiornamenti di sicurezza che risolvono
  alcune vulnerabilita' critiche presenti in Adobe AIR, Flash Player,
  Shockwave Player e ColdFusion.

  Maggiori dettagli sono disponibili nella segnalazioni ufficiali
  alla sezione "Riferimenti".


:: Software interessato

  Adobe AIR 3.x
  Adobe Flash Player 11.x
  Adobe Shockwave Player 12.x
  Adobe ColdFusion 10.x
  Adobe ColdFusion 9.x

  Per verificare la versione di Flash Player installata accedere
  alla seguente pagina

  http://www.adobe.com/products/flash/about/

  se si utilizzano piu' browser effettuare il controllo da ognuno
  di essi.


:: Impatto

  Esecuzione di codice in modalita' remota
  Denial of Service


:: Soluzioni

  Applicare le soluzioni consigliate nei bollettini Adobe.


:: Riferimenti

Bollettini Adobe sulla sicurezza
  http://www.adobe.com/support/security/bulletins/apsb13-10.html
  http://www.adobe.com/support/security/bulletins/apsb13-11.html
  http://www.adobe.com/support/security/bulletins/apsb13-12.html

SANS ISC Diary
  https://isc.sans.edu/diary.html?storyid=15580

Mitre CVE
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1378
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1379
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1380
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2555
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1383
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1384
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1385
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1386
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1387
  http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1388

Secunia
  http://secunia.com/advisories/52931/
  http://secunia.com/advisories/52981/
  http://secunia.com/advisories/52995/

GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.13 (GNU/Linux)

iEYEARECAAYFAlFmk0cACgkQwZxMk2USYELv+wCfeqhRsaR20cgXMw4hyT1MWilO
pccAn3vG0zEA2CvZisK08zRRXv64RZig
=QUFX
-----END PGP SIGNATURE-----