Vai al contenuto principale

Alert GCSA-24069 - Adobe Security Bulletin - maggio 2024


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-24069
       data: 16 maggio 2024
     titolo: Adobe Security Bulletin - maggio 2024

******************************************************************

:: Descrizione del problema

   Adobe ha rilasciato i seguenti aggiornamenti di sicurezza
   con i quali risolve varie vulnerabilita', alcune di gravita' alta.

   APSB24-29 Adobe Acrobat Reader
   APSB24-30 Adobe Illustrator
   APSB24-31 Adobe Substance3D Painter
   APSB24-33 Adobe Aero
   APSB24-35 Adobe Substance3D Designer
   APSB24-36 Adobe Animate
   APSB24-37 Adobe FrameMaker
   APSB24-39 Adobe Dreamweaver

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Adobe Acrobat DC 24.002.20736 e versioni precedenti
   Adobe Acrobat Reader DC 24.002.20736 e versioni precedenti
   Adobe Acrobat 2020 20.005.30574 e versioni precedenti
   Adobe Acrobat Reader 2020 20.005.30574 e versioni precedenti
   Adobe Substance 3D Painter 9.1.2 e versioni precedenti
   Adobe Substance 3D Designer 13.1.1 e versioni precedenti
   Adobe Aero 0.23.4 e versioni precedenti
   Adobe FrameMaker 2020 Release Update 5 e versioni precedenti
   Adobe FrameMaker 2022 Release Update 3 e versioni precedenti
   Adobe Dreamweaver 21.3 e versioni precedenti
   Adobe Illustrator 2024 28.4 e versioni precedenti
   Adobe Illustrator 2023 27.9.3 e versioni precedenti
   Adobe Animate 2023 23.0.5 e versioni precedenti
   Adobe Animate 2024 24.0.2 e versioni precedenti


:: Impatto

   Esecuzione remota di codice arbitrario (RCE)
   Rivelazione di informazioni (ID)


:: Soluzioni

   Aggiornare i prodotti software alle versioni piu' recenti.


:: Riferimenti

   Adobe Security Bulletins e Advisories
   https://helpx.adobe.com/security.html
   https://helpx.adobe.com/security/security-bulletin.html
   https://helpx.adobe.com/security/products/acrobat/apsb24-29.html
   https://helpx.adobe.com/security/products/illustrator/apsb24-30.html
   https://helpx.adobe.com/security/products/substance3d_painter/apsb24-31.html
   https://helpx.adobe.com/security/products/aero/apsb24-33.html
   https://helpx.adobe.com/security/products/substance3d_designer/apsb24-35.html
   https://helpx.adobe.com/security/products/animate/apsb24-36.html
   https://helpx.adobe.com/security/products/framemaker/apsb24-37.html
   https://helpx.adobe.com/security/products/dreamweaver/apsb24-39.html

   SecurityWeek
   https://www.securityweek.com/adobe-patches-critical-flaws-in-reader-acrobat/

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZkXB+g0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCZkYAnixMI/LphClVVADPpK105aKMtktkAJwLxfbcHx/W
x8CCg0KH8rPPn6bTNA==
=2AfP
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT