Alert GCSA-22004 - Aggiornamento di sicurezza per prodotti Adobe

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

   alert ID: GCSA-22004
       data: 12 gennaio 2022
     titolo: Aggiornamento di sicurezza per prodotti Adobe

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato i seguenti aggiornamenti di sicurezza per risolvere
   41 vulnerabilita', delle quali 22 di livello critico.

   APSB22-01 Security update available for Adobe Acrobat and Reader
   APSB22-02 Security update available for Adobe Illustrator
   APSB22-03 Security update available for Adobe Bridge
   APSB22-04 Security update available for Adobe InCopy
   APSB22-05 Security update available for Adobe InDesign

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Acrobat DC Continuous versione 21.007.20099 e precedenti per Windows e macOS
   Acrobat Reader DC Continuous versione 21.007.20099 e precedenti per Windows e macOS

   Acrobat 2020 Classic 2020 versione 20.004.30017 e precedenti per Windows e macOS
   Acrobat Reader 2020 Classic 2020 versione 20.004.30017 e precedenti per Windows e macOS

   Acrobat 2017 Classic 2017 versione 17.011.30204 e precedenti per Windows e macOS
   Acrobat Reader 2017 Classic 2017 versione 17.011.30204 e precedenti per Windows e macOS

   Adobe Illustrator 2022 versione 26.0.1 e precedenti per Windows e macOS
   Adobe Illustrator 2021 versione 25.4.2 e precedenti per Windows e macOS

   Adobe Bridge versione 12.0.e.precedenti per Windows e macOS
   Adobe Bridge versione 11.1.2.e.precedenti per Windows e macOS

   Adobe InCopy versione 16.4 e precedenti per Windows e macOS

   Adobe InDesign versione 16.4 e precedenti per Windows e macOS


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Elevation of Privilege (EoP)
   Denial of Service (DoS)
   Bypass delle funzionalita' di sicurezza (SFB)
   Accesso ad informazioni riservate (ID)


:: Soluzioni

   Aggiornare i software alle ultime versioni:

   Acrobat DC Continuous versione 21.011.20039 per Windows e macOS
   Acrobat Reader DC Continuous versione 21.011.20039 per Windows e macOS

   Acrobat 2020 Classic 2020 versione 20.004.30020 Windows e macOS
   Acrobat Reader 2020 Classic 2020 versione 20.004.30020 Windows e macOS

   Acrobat 2017 Classic 2017 versione 17.011.30207 per Windows e macOS
   Acrobat Reader 2017 Classic 2017 versione 17.011.30207 per Windows e macOS

   Adobe Illustrator 2022 versione 26.0.2 per Windows e macOS
   Adobe Illustrator 2021 versione 25.4.3 per Windows e macOS

   Adobe Bridge versione 12.0.1 per Windows e macOS
   Adobe Bridge versione 11.1.3 per Windows e macOS

   Adobe InCopy versione 16.4.1 per Windows e macOS

   Adobe InDesign versione 16.4.1 e precedenti per Windows e macOS


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security/security-bulletin.html
   https://helpx.adobe.com/security/products/acrobat/apsb22-01.html
   https://helpx.adobe.com/security/products/illustrator/apsb22-02.html
   https://helpx.adobe.com/security/products/bridge/apsb22-03.html
   https://helpx.adobe.com/security/products/incopy/apsb22-04.html
   https://helpx.adobe.com/security/products/indesign/apsb22-05.html

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYd6i0AAKCRDBnEyTZRJg
Qp9dAKCng2go21zhZMGkpK8FEAEHny/JGgCcCMTex7/4CFd1Ao4IBR7GHOw11Vo=
=He1T
-----END PGP SIGNATURE-----