Skip to main content

Alert GCSA-16051 - APSB16-36 Aggiornamento di sicurezza per Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-16051
   Data: 27 Ottobre 2016
   Titolo: APSB16-36 Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato un aggiornamento di sicurezza per Flash Player
che risolve una vulnerabilita' critica presente nel software che potrebbe potenzialmente 
permettere ad un attaccante di ottenere il controllo del sistema che ne sia affetto.

Questa vulenrabilita' viene attivamente sfruttata contro sistemi Windows 7, 8.1 e 10

Maggiori dettagli sono disponibili nella segnalazione
ufficiale alla sezione "Riferimenti".


:: Software interessato

Flash Player 23.0.0.185 e precedenti

Per verificare la versione di Flash Player installata
accedere alla seguente pagina

http://www.adobe.com/products/flash/about/

se si utilizzano piu' browser effettuare il controllo
da ognuno di essi.


:: Impatto

Esecuzione remota di codice arbitrario
Accesso utente da remoto


:: Soluzioni

Aggiornare a Flash Player alla versione 23.0.0.205 (11.2.202.643 per Linux)

http://www.adobe.com/go/getflash

gli utenti Windows possono anche utilizzare la funzione auto-update
presente nel prodotto, quando proposta.


:: Riferimenti

Abobe Security Bulletin
helpx.adobe.com/security/products/flash-player/apsb16-36.html

Security Tracker:
http://www.securitytracker.com/id/1037111

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7855


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFYEfQdwZxMk2USYEIRAmrYAJsH3oyZPItC7h4I+u5GgTJyExJmvwCgtRYw
ZATtPcokuuTLwDY/2YgkBiA=
=GoGL
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT