Vai al contenuto principale

Alert GCSA-17033 - Aggiornamenti di sicurezza per prodotti Adobe


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-17033
   Data: 14 Giugno 2017
   Titolo: Aggiornamenti di sicurezza per prodotti Adobe

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato degli aggiornamenti di sicurezza
   relativi a vulnerabilita' presenti nei seguenti prodotti:

   APSB17-17 Security updates available per Flash Player
   APSB17-18 Security update available per Shockwave Player
   APSB17-19 Security updates available per Adobe Captivate
   APSB17-20 Security update available per Adobe Digital Editions

   Per una descrizione completa delle vulnerabilita' consultare
   le segnalazioni ufficiali alla sezione "Riferimenti".


:: Sistemi e software interessato

   Adobe Flash Player Desktop Runtime 25.0.0.171 e precedenti per Windows, Macintosh e Linux
   Adobe Flash Player per Google Chrome 25.0.0.171 e precedenti per Windows, Macintosh, Linux e Chrome OS
   Adobe Flash Player per Microsoft Edge e Internet Explorer 11 25.0.0.171 e precedenti per Windows 10 e 8.1

   Adobe Shockwave Player 12.2.8.198 e precedenti per Windows

   Adobe Captivate 9 e precedenti per Windows e Macintosh

   Adobe Digital Editions 4.5.4 e precedenti per Windows, Macintosh, iOS e Android


:: Impatto

   Esecuzione remota di codice arbitrario
   Rivelazione di informazioni
   Escalation of privilege
   Memory address disclosure


:: Soluzioni

   Aggiornare alle seguenti versioni:

   Adobe Flash Player Desktop Runtime 26.0.0.126 per Windows e Macintosh
   Adobe Flash Player per Google Chrome 26.0.0.126 Windows, Macintosh, Linux e Chrome OS
   Adobe Flash Player per Microsoft Edge e Internet Explorer 11 26.0.0.120 per Windows 10 e 8.1
   Adobe Flash Player Desktop Runtime 26.0.0.126 per Linux

   Adobe Shockwave Player 12.2.9.199 per Windows

   Adobe Captivate 2017 10.0.0.192 Windows e Macintosh
   Adobe Captivate 8 e 9 Hotfix Windows e Macintosh

   Adobe Digital Editions 4.5.5 per Windows, Macintosh, iOS e Android


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security.html
   https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
   https://helpx.adobe.com/security/products/shockwave/apsb17-18.html
   https://helpx.adobe.com/security/products/captivate/apsb17-19.html
   https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html

   I riferimenti CVE ID sono disponibili nelle segnalazioni originali.


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFZQPlawZxMk2USYEIRAlQVAKCcNTC2Fs7mTBskc6tpIdP5RMH2rQCgg/Yl
alkf5KBgeZzEiVFKLosZLrg=
=ulp/
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT