Vai al contenuto principale

Alert GCSA-15006 - APSB15-03 Aggiornamento di sicurezza per Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1




******************************************************************

Alert ID: GCSA-15006
Data: 27 gennaio 2015
Titolo: APSB15-03 Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************


:: Descrizione del problema

E' stata riportata una vulnerabilita' in Adobe Flash Player
che potrebbe consentire ad un utente remoto di eseguire da remoto codice
arbitrario sul sistema.

Maggiori dettagli sono disponibili nella segnalazione ufficiale alla
sezione Riferimenti.


:: Software interessato

Adobe Flash Player 16.0.0.287 e precedenti versioni
Adobe Flash Player 13.0.0.262 ESR e versioni precedenti la 13.x
Adobe Flash Player 11.2.202.438 e precedenti versioni

Per verificare la versione di Flash Player installata accedere alla
seguente pagina

http://www.adobe.com/products/flash/about/

Se si utilizzano piu' browser effettuare il controllo da ognuno di essi.


:: Impatto

Esecuzione di codice arbitrario da remoto


:: Soluzioni

Aggiornare a Flash Player 16.0.0.296 per Windows e Mac
Aggiornare a Flash Player 13.0.0.264 ESR
Aggiornare a Flash Player 11.2.202.440 per Linux

http://get.adobe.com/flashplayer/

gli utenti Windows possono anche utilizzare la funzione auto-update
presente nel prodotto, quando proposta.

Il Flash Player installato in Google Chrome, come quello installato in
Internet Explorer su Windows 8.x, si aggiornera' automaticamente alla
versione 16.0.0.296


:: Riferimenti

Abobe Security Bulletin
http://helpx.adobe.com/security/products/flash-player/apsb15-03.html

Security Tracker
http://www.securitytracker.com/id/1031634

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0312



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert



-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAlTJ7BMACgkQwZxMk2USYEKjywCeJKYVkgb+VExofl8ipGuOVJso
c9AAoMRL5EPDkYuQvj6MlwnUwOe7utVa
=K28j
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT