Alert GCSA-16021 - Vulnerabilità in Adobe Flash Player

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16021
Data: 6 Aprile 2016
Titolo: Vulnerabilità in Adobe Flash Player

**********************************************************************

:: Descrizione del problema

E' stata coperta una nuova vulnerabilità in Vulnerabilità in Adobe 
Flash Player che se sfruttata può portare all'esecuzione di codice 
arbitrario nel sistema vittima.

La vulnerabilità è stata già attivamente sfruttata nei sistemi 
Windows 7 e Windows XP con Flash Player version 20.0.0.306 o precedenti.

Nella versione 21.0.0.182 è presente un fattore che riesce a prevenire
lo sfruttamento della vulnerabilità.

Adobe prevede di rilasciare una soluzione entro la data del 7 Aprile.


:: Software interessato

  Adobe Flash Player 21.0.0.197 e precedenti
    per Windows, Macintosh, Linux e Chrome OS.

:: Impatto 

  Esecuzione di codice arbitrario
  Crash del systema vittima


:: Soluzioni

  Adobe prevede di lasciare una soluzione in data 7 Aprile 2016

  Per adesso è consigliabile installare la versione 21.0.0.182 o 
  successive in quanto in esse sono presenti fattori capaci di mitigare 
  il problema.


:: Riferimenti

Adobe security advisory
  https://helpx.adobe.com/security/products/flash-player/apsa16-01.html

Security Tracker
  http://securitytracker.com/id/1035491

Mitre CVE	
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1019


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlcFNM8ACgkQwZxMk2USYEI9rgCg1xUjLcoLeSIKCf6B64v3T5Vh
oBwAoLTDoa3SYW0RNYaLeiClC/dkOm7R
=hloB
-----END PGP SIGNATURE-----