Vai al contenuto principale

Alert GCSA-15004 - APSB15-02 Aggiornamento di sicurezza per Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-15004
Data: 23 gennaio 2015
Titolo: APSB15-02 Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************


:: Descrizione del problema

E' stata riportata una vulnerabilita' in Adobe Flash Player
che potrebbe consentire ad un utente remoto di ottenere informazioni di sistema
che gli permetterebbero di oltrepassare una funzionalita' di sicurezza nella gestione della memoria.

Maggiori dettagli sono disponibili nella segnalazione ufficiale alla sezione Riferimenti.


:: Software interessato

Adobe Flash Player 16.0.0.257 e precedenti versioni
Adobe Flash Player 13.0.0.260 ESR e versioni precedenti la 13.x
Adobe Flash Player 11.2.202.429 e precedenti versioni

Per verificare la versione di Flash Player installata accedere alla seguente pagina

http://www.adobe.com/products/flash/about/

Se si utilizzano piu' browser effettuare il controllo da ognuno di essi.


:: Impatto

Rivelazione di informazioni di sistema.


:: Soluzioni

Aggiornare a Flash Player 16.0.0.287 per Windows e Mac
Aggiornare a Flash Player 13.0.0.262 ESR
Aggiornare a Flash Player 11.2.202.438 per Linux

http://get.adobe.com/flashplayer/

gli utenti Windows possono anche utilizzare la funzione auto-update presente nel prodotto, quando proposta.

Il Flash Player installato in Google Chrome, come quello installato in 
Internet Explorer su Windows 8.x, si aggiornera' automaticamente alla versione 16.0.0.287


:: Riferimenti

Abobe Security Bulletin
helpx.adobe.com/security/products/flash-player/apsb15-02.html

Security Tracker
http://www.securitytracker.com/id/1031609

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0310


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFUwkU2wZxMk2USYEIRAvliAKCA3Dm4NkR3BlZGGeNY+fBpRONcRwCdE2wP
Qz6w/ZkfO6wzkbu2R780wLA=
=G8bw
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT