Alert GCSA-21003 - Aggiornamento di sicurezza per prodotti Adobe

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   alert ID: GCSA-21003
       data: 13 gennaio 2021
     titolo: Aggiornamento di sicurezza per prodotti Adobe

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato i seguenti aggiornamenti di sicurezza

   APSB21-01 Security updates available for Adobe Photoshop
   APSB21-02 Security Updates Available for Adobe Illustrator
   APSB21-03 Security updates available for Adobe Animate
   APSB21-04 Security updates available for Adobe Campaign Classic
   APSB21-05 Security update  available for Adobe InCopy
   APSB21-06 Security hotfix  available for Adobe Captivate
   APSB21-07 Security updates available for Adobe Bridge

   Questi aggiornamenti risolvono 7 vulnerabilita' critiche.

   Dal 31 dicembre 2020 Adobe non fornisce piu' supporto per Flash Player,
   e dal 12 gennaio 2021 l'esecuzione dei contenuti Flash e' stata bloccata.
   Adobe consiglia vivamente di disinstallare immediatamente Flash Player.

   Maggiori informazioni sono disponibili nelle segnalazioni
   ufficiali alla sezione "Riferimenti".


:: Software interessato

   Photoshop 2021 versione 22.1 e precedenti per Windows e macOS
   Illustrator 2020 versione 25.0 e precedenti per Windows
   Animate versione 21.0 e precedenti per Windows
   Campaign Classic versioni 19.1.7, 19.2.3, 20.1.3 e precedenti
   Campaign Classic versioni 20.2.3, 20.3.1, Gold Standard 10 e precedenti
   InCopy versione 15.1.3.e precedenti per Windows
   Captivate 2019 versione 11.5.1.499 e precedenti per Windows
   Bridge versione 11.0 e precedenti per Windows


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Rivelazione di informazioni sensibili (ID)
   Acquisizione di privilegi piu' elevati (EoP)


:: Soluzioni

   Aggiornare i software alle ultime versioni:

   Photoshop 2021 versione 22.1.1 per Windows e macOS
   Illustrator 2020 versione 25.1 per Windows e macOS
   Animate versione 21.0.2 per Windows e macOS
   Campaign Classic versione 19.1.8 - Build 9039 per Windows e Linux
   Campaign Classic versione 19.2.4 - Build 9082 per Windows e Linux
   Campaign Classic versione 20.1.4 - Build 9126 per Windows e Linux
   Campaign Classic versione 20.2.4 - Build 9187 per Windows e Linux
   Campaign Classic versione 20.3.3 - Build 9234 per Windows e Linux
   Campaign Classic versione Gold Standard 11 per Windows e Linux
   InCopy versione 16.0 per Windows
   Captivate 2019 Hotfix per Windows
   Bridge versione 11.0.1 per Windows e macOS


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security.html
   https://helpx.adobe.com/security/products/photoshop/apsb21-01.html
   https://helpx.adobe.com/security/products/illustrator/apsb21-02.html
   https://helpx.adobe.com/security/products/animate/apsb21-03.html
   https://helpx.adobe.com/security/products/campaign/apsb21-04.html
   https://helpx.adobe.com/security/products/incopy/apsb21-05.html
   https://helpx.adobe.com/security/products/captivate/apsb21-06.html
   https://helpx.adobe.com/security/products/bridge/apsb21-07.html

   Mitre CVE
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21006
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21007
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21008
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21009
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21010
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21011
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21012
   https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21013

   Threatpost
   https://threatpost.com/adobe-critical-flaws-flash-player/162958/


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCX/7WbAAKCRDBnEyTZRJg
QhgRAJ487ljsiCiicaO6LZmfTW2r0QOBawCeNg9gIrB89g/Tnp95Hn7ybK4H86s=
=H319
-----END PGP SIGNATURE-----