Alert GCSA-17012 - Aggiornamento di sicurezza per prodotti Adobe

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-17012
Data: 15 Febbraio 2017
Titolo: Aggiornamento di sicurezza per prodotti Adobe

**********************************************************************

:: Descrizione del problema

Adobe ha rilasciato 3 aggiornamenti di sicurezza relativi a vulnerabilita' presenti in vari prodotti:

APSB17-04 Security updates available for Adobe Flash Player
APSB17-05 Security update available for Adobe Digital Editions
APSB17-06 Security update available for Adobe Campaign

Per una descrizione completa delle vulnerabilita' consultare le segnalazioni ufficiali.


:: Sistemi e Software interessato

Adobe Flash Player 24.0.0.194 e precedenti
su sistemi Windows, Macintosh, Linux e Chrome OS

Adobe Digital Editions 4.5.3 e precedenti
per Windows, Macintosh e Android.

Adobe Campaign v6.11 16.4 Build 8724 e precedenti
per Windows e Linux


:: Impatto

Esecuzione remota di codice arbitrario
Accesso utente via network
Attacchi di tipo cross-site scripting
Security bypass


:: Soluzioni

Aggiornare alle versioni:

Adobe Flash Player 24.0.0.221
Adobe Digital Editions 4.5.4
Adobe Campaign v6.11 16.8 Build 8757


:: Riferimenti

Riepilogo dei Bollettini di sicurezza Adobe


Adobe Security Bulletin
https://helpx.adobe.com/security/products/flash-player/apsb17-04.html
https://helpx.adobe.com/security/products/Digital-Editions/apsb17-05.html
https://helpx.adobe.com/security/products/campaign/apsb17-06.html

Security Tracker
http://www.securitytracker.com/id/1037815
http://www.securitytracker.com/id/1037816

I riferimenti CVE sono disponibili nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFYpCcYwZxMk2USYEIRAmGNAJ9t5sBQCK4WGmZi+71SnJHIMcIWRQCgk4oC
WGPPUizjL7Jy73feXP5fmbc=
=N3xK
-----END PGP SIGNATURE-----