Vai al contenuto principale

Alert GCSA-18092 - Aggiornamento di sicurezza per Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   Alert ID: GCSA-18092
   Data: 21 novembre 2018
   Titolo: Aggiornamento di sicurezza per Adobe Flash Player

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato un aggiornamento di sicurezza
   che corregge una vulnerabilita' critica presente
   nel software Flash Player.

   Security updates available for Flash Player | APSB18-44

   Per una descrizione completa della vulnerabilita' consultare
   la segnalazione ufficiale alla sezione "Riferimenti".


:: Software interessato

   Adobe Flash Player versioni 31.0.0.148 e precedenti per Windows, macOS, Linux e Chrome OS

   Per verificare la versione di Flash Player installata accedere alla seguente pagina

   http://get.adobe.com/it/flashplayer/about/

   se si utilizzano piu' browser effettuare il controllo da ognuno di essi.


:: Impatto

   Arbitrary Code Execution


:: Soluzioni

   Aggiornare Flash Player alla versione 31.0.0.153

   https://get.adobe.com/it/flashplayer/

   E' possibile anche configurare la funzione auto-update presente nel prodotto.


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security.html
   https://helpx.adobe.com/security/products/flash-player/apsb18-44.html

   Microsoft
   https://support.microsoft.com/it-it/help/4477029/security-update-for-adobe-flash-player
   https://www.catalog.update.microsoft.com/Search.aspx?q=KB4287903
   https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180030

   Mitre CVE
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15981


GARR CERT Security Alert -  subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFb9TWnwZxMk2USYEIRAr55AJsGau22e5dFtcWJiTbpjpYYhA0vqQCfYuAk
p0HbkFHkHxyLg2079fVb68s=
=EiNM
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT