Skip to main content

Alert GCSA-13055 - APSB13-28 Aggiornamento di sicurezza per Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID: GCSA-13055
    Data: 12 dicembre 2013
    Titolo: APSB13-28 Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato un aggiornamento di sicurezza per
   Flash Player che risolve alcune vulnerabilita' critiche
   presenti nel software.

   Maggiori dettagli sono disponibili nella segnalazione
   ufficiale alla sezione "Riferimenti".

  
:: Software interessato

   Flash Player 11.9.900.152 e precedenti per Windows e Macintosh
   Flash Player 11.2.202.327 e precedenti per Linux

   Per verificare la versione di Flash Player installata
   accedere alla seguente pagina

   http://www.adobe.com/products/flash/about/

   se si utilizzano piu' browser effettuare il controllo
   da ognuno di essi.


:: Impatto

   Esecuzione remota di codice arbitrario
   Denial of service


:: Soluzioni

   Aggiornare a Flash Player 11.9.900.170 per Windows e Macintosh
   Aggiornare a Flash Player 11.2.202.332 per Linux

   http://get.adobe.com/flashplayer/

   gli utenti Windows possono anche utilizzare la funzione auto-update
   presente nel prodotto, quando proposta.

   Il Flash Player installato in Google Chrome si aggiornera' automaticamente
   con l'ultima versione Google Chrome, la quale include il
   Flash Player  11.9.900.170 per Windows, Macintosh and Linux.

   Il Flash Player installato in Internet Explorer 10 si aggiornera' automaticamente
   con l'ultima versione di Internet Explorer 10, la quale include
   Flash Player 11.9.900.170 per Windows 8.

   Il Flash Player installato in Internet Explorer 11 si aggiornera' automaticamente
   con l'ultima versione di Internet Explorer 11, la quale include
   Flash Player 11.9.900.170 per Windows 8.1


:: Riferimenti

   Abobe Security Bulletin
   http://helpx.adobe.com/security/products/flash-player/apsb13-28.html

   Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5331
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5332

   RedHat
   https://rhn.redhat.com/errata/RHSA-2013-1818.html


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFSqe2qwZxMk2USYEIRApd+AJ4woJtmmEV9qyB+L8gyNqdCc7igwACeLpuk
DxJrZoCTZFQUjJWD4TMQug8=
=G5HQ
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT