Vai al contenuto principale

Alert GCSA-20021 - Aggiornamenti di sicurezza per prodotti Adobe


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


********************************************************************************

Alert ID: GCSA-20021
Data: 19 marzo 2020
Titolo: Aggiornamenti di sicurezza per prodotti Adobe

********************************************************************************

:: Descrizione del problema

Adobe ha rilasciato degli aggiornamenti di sicurezza che correggono 
varie vulnerabilita' presenti nei suoi prodotti, alcune potenzialmente
sfruttabili per prendere il controllo del sistema che ne e' affetto.

Per una descrizione completa consultare le segnalazioni ufficiali 
alla sezione "Riferimenti".


:: Software interessato

Genuine Integrity Service
Acrobat and Reader
PhotoShop
Experience Manager
ColdFusion
Bridge


:: Impatto

Esecuzione di codice arbitrario nel contesto dell'utente. 
Privilege escalation. Accesso arbitrario a dati in memoria.


:: Soluzioni

Aggiornare alle ultime versioni rese disponibili da Adobe.
I plugin per i browser sono di default aggiornati automaticamente.


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/products/integrity_service/apsb20-12.html
https://helpx.adobe.com/security/products/acrobat/apsb20-13.html
https://helpx.adobe.com/security/products/photoshop/apsb20-14.html
https://helpx.adobe.com/security/products/experience-manager/apsb20-15.html
https://helpx.adobe.com/security/products/coldfusion/apsb20-16.html
https://helpx.adobe.com/security/products/bridge/apsb20-17.html



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXnMsAAAKCRDBnEyTZRJg
Qv1NAJ91+2xs4zT+TwkGFuUmNujXtqosDQCbB3sckWOohpcJ7T6MOIY/2uJZOZw=
=AOMh
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT