Alert GCSA-22117 - Adobe Security Bulletin - Ottobre 2022

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-22117
       data: 12 ottobre 2022
     titolo: Adobe Security Bulletin - Ottobre 2022

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato i seguenti aggiornamenti di sicurezza:

   APSB22-44 Security updates available for ColdFusion
   APSB22-46 Security updates available for Acrobat Reader
   APSB22-48 Security updates available for Adobe Commerce
   APSB22-57 Security updates available for Adobe Dimension

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Adobe ColdFusion 2018 Update 14 and earlier versions
   Adobe ColdFusion 2021 Update 4 and earlier versions
   Adobe Acrobat DC 22.002.20212 and earlier versions
   Adobe Acrobat Reader DC 22.002.20212 and earlier versions
   Adobe Acrobat 2020 20.005.30381 and earlier versions
   Adobe Acrobat Reader 2020 20.005.30381 and earlier versions
   Adobe Commerce 2.4.4-p1 and earlier versions
   Adobe Commerce 2.4.5 and earlier versions
   Adobe Magento Open Source 2.4.4-p1 and earlier versions
   Adobe Magento Open Source 2.4.5 and earlier versions
   Adobe Dimension 3.4.5 and earlier versions


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Bypass delle funzionalita' di sicurezza (SFB)
   Acquisizione di privilegi piu' elevati (EoP)


:: Soluzioni

   Aggiornare i software alle ultime versioni:

   Adobe ColdFusion 2018 Update 15
   Adobe ColdFusion 2021 Update 5
   Adobe Acrobat DC 22.003.20258 per Windows e macOS
   Adobe Acrobat Reader DC 22.003.20258 per Windows e macOS
   Adobe Acrobat 2020 20.005.30407 per Windows e macOS
   Adobe Acrobat Reader 2020 20.005.30407 per Windows e macOS
   Adobe Commerce 2.4.5-p1 e 2.4.4-p2
   Adobe Magento Open Source 2.4.5-p1 e 2.4.4-p2
   Adobe Dimension 3.4.6 per Windows e macOS


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security/security-bulletin.html
   https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html
   https://helpx.adobe.com/security/products/acrobat/apsb22-46.html
   https://helpx.adobe.com/security/products/magento/apsb22-48.html
   https://helpx.adobe.com/security/products/dimension/apsb22-57.html

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCY0bPuA0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCRlQAnigtBQTYFongMVSWQ3EIdBtsjrAdAJ9RFbeo1wbr
u1/uiy9KWz/uCsADhg==
=O43T
-----END PGP SIGNATURE-----