Alert GCSA-17078 - APSB17-42 Aggiornamento di sicurezza per Adobe Flash Player

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-17078
Data: 14 novembre 2017
Titolo: Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato un aggiornamento di sicurezza per Flash Player,
che risolve una vulnerabilita' presente nel software.

L'aggiornamento corregge una regressione che potrebbe portare al 
reset involontario delle impostazioni di sicurezza

Maggiori dettagli sono disponibili nella segnalazione
ufficiale, alla sezione "Riferimenti".


:: Sistemi e software interessato

  Adobe Flash Player Desktop Runtime 27.0.0.187 e versioni precedenti per Windows, Macintosh
  Adobe Flash Player for Google Chrome 27.0.0.187 e versioni precedenti per Windows, Macintosh, Linux e Chrome OS 
  Adobe Flash Player for Microsoft Edge and Internet Explorer 11 27.0.0.187 e versioni precedenti per Windows 10 and 8.1
  Adobe Flash Player Desktop Runtime 27.0.0.187 e versioni precedenti per Linux

Per verificare la versione di Flash Player installata, accedere alla seguente pagina

http://get.adobe.com/flashplayer/about/

se si utilizzano piu' browser effettuare il controllo da ognuno di essi.


:: Impatto

  Reset delle impostazioni di sicurezza


:: Soluzioni

Aggiornare alle seguenti versioni:

  Adobe Flash Player Desktop Runtime 28.0.0.126 Windows, Macintosh
  Adobe Flash Player for Google Chrome 28.0.0.126 Windows, Macintosh, Linux and Chrome OS
  Adobe Flash Player for Microsoft Edge and Internet Explorer 11 28.0.0.126 Windows 10 and 8.1
  Adobe Flash Player Desktop Runtime 28.0.0.126 Linux

https://get.adobe.com/it/flashplayer/

E' possibile anche configurare la funzione auto-update presente nel prodotto.


:: Riferimenti

Adobe Security Bulletins e Advisories
  https://helpx.adobe.com/security/products/flash-player/apsb17-42.html

Securitytracker
  https://securitytracker.com/id/1039986
  https://securitytracker.com/id/1039988

Mitre CVE
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11305


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAloySkkACgkQwZxMk2USYEK5JACguqwGVZfasYJEkXFa89klUkFt
gxkAoN+OloerYih5Yxov7xhmZZfpWYiu
=9i4K
-----END PGP SIGNATURE-----