Vai al contenuto principale

Alert GCSA-18005 - APSB18-1 Aggiornamento di sicurezza per Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

Alert ID: GCSA-18005
Data: 10 Gennaio 2018
Titolo: Aggiornamento di sicurezza per Adobe Flash Player APSB18-01

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato un aggiornamento di sicurezza per Flash Player,
che risolve una vulnerabilita' presente nel software.

Maggiori dettagli sono disponibili nella segnalazione
ufficiale, alla sezione "Riferimenti".


:: Sistemi e software interessato

Adobe Flash Player Desktop Runtime 28.0.0.126 e versioni precedenti per Windows, Macintosh
Adobe Flash Player for Google Chrome 28.0.0.126 e versioni precedenti per Windows, Macintosh, Linux e Chrome OS
Adobe Flash Player for Microsoft Edge and Internet Explorer 11 28.0.0.126 e versioni precedenti per Windows 10 and 8.1
Adobe Flash Player Desktop Runtime 28.0.0.126 e versioni precedenti per Linux

Per verificare la versione di Flash Player installata, accedere alla seguente pagina

http://get.adobe.com/flashplayer/about/

se si utilizzano piu' browser effettuare il controllo da ognuno di essi.


:: Impatto

Esposizione di informazioni sensibili


:: Soluzioni

Aggiornare alle seguenti versioni:

Adobe Flash Player Desktop Runtime 28.0.0.126 Windows, Macintosh
Adobe Flash Player for Google Chrome 28.0.0.126 Windows, Macintosh, Linux and Chrome OS
Adobe Flash Player for Microsoft Edge and Internet Explorer 11 28.0.0.126 Windows 10 and 8.1
Adobe Flash Player Desktop Runtime 28.0.0.126 Linux

https://get.adobe.com/it/flashplayer/

E' possibile anche configurare la funzione auto-update presente nel prodotto.


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/products/flash-player/apsb18-01.html

US-CERT
https://www.us-cert.gov/ncas/current-activity/2018/01/09/Adobe-Releases-Security-Updates-Flash-Player

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4871



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert






-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)

iEYEARECAAYFAlpWGysACgkQwZxMk2USYEJldgCg0tyZnoH286/bFKHsFD1dYbRU
GJMAn2rhCyRi7A3A5p0A32q87Ph4GGCM
=AIFj
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT