Alert GCSA-16003 - APSB16-02 Aggiornamento di sicurezza per Adobe Acrobat/Reader

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-16003
Data: 18 Gennaio 2016
Titolo: APSB16-02 Aggiornamento di sicurezza per Adobe Acrobat/Reader

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato un aggiornamento per Adobe Acrobat e Reader 
che risolve numerose vulnerabilita' presenti nei due software.
Tali difetti potrebbero consentire ad un aggressore di prendere il 
controllo del sistema vulnerabile.

Maggiori dettagli sono disponibili nella segnalazioni ufficiali
alla sezione "Riferimenti".


:: Software interessato

  Adobe Acrobat Reader DC Continuous (15.009.20077) e precedenti
  Adobe Acrobat Reader DC Classic (15.006.30097) e precedenti
  Adobe Acrobat DC Continuous (15.009.20077) e precedenti
  Adobe Acrobat DC Classic (15.006.30097) e precedenti
  Adobe Acrobat XI (11.0.13) e precedenti
  Adobe Reader XI (11.0.13) e precedenti


:: Impatto

  Esecuzione remota di codice arbitrario
  Accesso al sistema


:: Soluzioni

Adobe raccomanda di aggiornare il software all'ultima versione
disponibile.

Gli utenti possono aggiornare il prodotto attraverso il menu 
Help > Check for Updates

Nel caso sia stata impostata la scelta di "aggiornamento automatico"
nessuna ulteriore azione sarà richiesta all'utente

Per nuove installazioni di Adobe Reader:

  http://get.adobe.com/reader
 

:: Riferimenti

  Adobe - Security Updates Available for Adobe Acrobat and Reader
https://helpx.adobe.com/security/products/reader/apsb16-02.html

  SecurityTracker
http://securitytracker.com/id/1034646

  SecurityFocus
http://www.securityfocus.com/bid/80361

  Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0931
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0932
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0933
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0934
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0935
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0936
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0937
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0938
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0939
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0940
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0941
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0942
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0943
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0944
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0945
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0946 
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0947 


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlacySsACgkQwZxMk2USYEImuACfdGE7V7l2Q4Yv2+mdNYaLibdG
BjoAn07W8sLqJ97ck203TbszhSKw/pxi
=ZoWV
-----END PGP SIGNATURE-----