Vai al contenuto principale

Alert GCSA-15046 - APSB15-24 Vulnerabilita' in Adobe Acrobat e Reader


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID : 15046
       Data : 15 ottobre 2015
     Titolo : APSB15-24 Vulnerabilita' in Adobe Acrobat e Reader

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato un aggiornamento di sicurezza
   che risolve varie vulnerabilita' presenti nei prodotti
   Acrobat e Reader.

   Questi aggiornamenti risolvono vulnerabilita' critiche
   che potrebbero potenzialmente consentire ad un aggressore
   di prendere il controllo di un sistema vulnerabile.

   
:: Software interessato

   Acrobat DC        2015.008.20082 e versioni precedenti per Windows e Macintosh
   Acrobat Reader DC 2015.008.20082 e versioni precedenti per Windows e Macintosh
   Acrobat DC        2015.006.30060 e versioni precedenti per Windows e Macintosh
   Acrobat Reader DC 2015.006.30060 e versioni precedenti per Windows e Macintosh
   Acrobat XI 11.0.12 e versioni precedenti per Windows e Macintosh
   Reader  XI 11.0.12 e versioni precedenti per Windows e Macintosh
   Acrobat X  10.1.15 e versioni precedenti per Windows e Macintosh
   Reader  X  10.1.15 e versioni precedenti per Windows e Macintosh


:: Impatto

   Esecuzione remota di codice arbitrario
   Conquista del controllo sul sistema
   Crash dell'applicazione


:: Soluzioni

   Aggiornare i software alle ultime versioni:

   Acrobat DC        2015.009.20069 per Windows e Macintosh
   Acrobat Reader DC 2015.009.20069 per Windows e Macintosh
   Acrobat DC        2015.006.30094 per Windows e Macintosh
   Acrobat Reader DC 2015.006.30094 per Windows e Macintosh
   Acrobat XI 11.0.13 per Windows e Macintosh
   Reader  XI 11.0.13 per Windows e Macintosh
   Acrobat X  10.1.16 per Windows e Macintosh
   Reader  X  10.1.16 per Windows e Macintosh

   Gli utenti possono utilizzare la funzione di aggiornamento automatico.
   Il controllo aggiornamenti puo' essere attivato manualmente scegliendo
   dal menu '?' l'opzione 'Ricerca aggiornamenti' .


:: Riferimenti

   Abobe Security Bulletin
   https://helpx.adobe.com/security/products/acrobat/apsb15-24.html

   I riferimenti CVE ID sono disponibili nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFWH7MSwZxMk2USYEIRAoJPAJwNi3ExaaCVWwlZ6NMRaQlIlkJd7QCeOnA5
ySusHRAn6uG5NhSvLzMME7U=
=8bAU
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT