Alert GCSA-16018 - APSB16-08 Aggiornamento di sicurezza per Adobe Flash Player

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-16018
Data: 11 Marzo 2016
Titolo: APSB16-08 Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato un aggiornamento del Flash Player
che risolve numerose vulnerabilita' presenti nel software.
Tali difetti potrebbero consentire ad un aggressore
di prendere il controllo del sistema.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

  Flash Player Desktop Runtime 20.0.0.306 e precedenti per Windows e Macintosh
  Flash Player Extended Support Release 18.0.0.329 e precedenti per
	Windows e Macintosh
  Flash Player per Google Chrome 20.0.0.306 e precedenti per Windows,
	Macintosh, Linux e ChromeOS
  Flash Player per Microsoft Edge e Internet Explorer 11 20.0.0.306 e
	precedenti per Windows 10
  Flash Player per Internet Explorer 10 e 11 20.0.0.306 e precedenti per
	Windows 8.0 e 8.1
  Flash Player per Linux 11.2.202.569 e precedenti per Linux

  AIR Desktop Runtime 20.0.0.260 e precedenti per Windows e Macintosh
  AIR SDK 20.0.0.260 e precedenti per Windows, Macintosh, Android e iOS
  AIR SDK & Compiler 20.0.0.260 e precedenti per Windows, Macintosh,
	Android e iOS
  AIR for Android 20.0.0.233 e precedenti per Android

Per verificare la versione di Flash Player installata
accedere alla seguente pagina

http://www.adobe.com/products/flash/about/

se si utilizzano piu' browser effettuare il controllo
da ognuno di essi.


:: Impatto

Esecuzione remota di codice arbitrario
Accesso al sistema


:: Soluzioni

  Aggiornare a Flash Player 21.0.0.182 per Windows
    e Macintosh, Google Chrome, Microsoft Edge e Internet Explorer 11
  Aggiornare a Flash Player Extended Support 18.0.0.333 per Windows e
    Macintosh
  Aggiornare a Flash Player 11.2.202.577 per Linux
  Aggiornare a AIR 21.0.0.176

http://www.adobe.com/go/getflash

gli utenti Windows possono anche utilizzare la funzione auto-update
presente nel prodotto, quando proposta.


:: Riferimenti

Abobe Security Bulletin
  https://helpx.adobe.com/security/products/flash-player/apsb16-08.html

Microsoft Security Advisory
  https://technet.microsoft.com/library/security/MS16-036

MITRE-CVE
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0960
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0961
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0962
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0963
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0986
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0987
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0988
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0989
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0990
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0991
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0992
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0993
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0994
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0995
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0996
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0997
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0998
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0999
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1000
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1001
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1002
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1005
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1010


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlbioEMACgkQwZxMk2USYEJzHwCaAtE6pcFrEN3E99xo6WnCguKn
1lAAoLj9nVROZGL/t3VU40kwLXxlakvJ
=ALK6
-----END PGP SIGNATURE-----