Alert GCSA-11040 - Vulnerabilita' in Adobe Flash Player
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID : GCSA-11040
Data : 8 Giugno 2011
Titolo : Vulnerabilita' in Adobe Flash Player
******************************************************************
:: Descrizione del problema:
Sono state scoperte varie vulnerabilita' in Adobe Flash Player
che potrebbero essere sfruttate da remoto da un utente malevolo
per compromettere un sistema affetto ed accedere ad informazioni
sensibili.
:: Software interessato:
Adobe Flash Player 10.3.181.16 e versioni precedenti per Windows,
Macintosh, Linux and Solaris.
Adobe Flash Player 11.0.696.77 e versioni precedenti per Chrome.
Adobe Flash Player 10.3.185.22 e versioni precedenti per Android.
:: Impatto:
Accesso ad informazioni sensibili
Esecuzione di codice arbitrario
Compromissione del sistema
:: Soluzioni:
Aggiornare Adobe Flash Player alla versione 10.3.181.22 :
http://get.adobe.com/flashplayer/
Gli utenti di Chrome possono aggiornare il browser alla versione
11.0.696.77
http://googlechromereleases.blogspot.com/
:: Riferimenti:
Adobe:
http://www.adobe.com/support/security/bulletins/apsb11-13.html
SecurityFocus
http://www.securityfocus.com/bid/48107
Secunia
http://secunia.com/advisories/44846/
http://secunia.com/advisories/44847/
Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2107
-----BEGIN PGP SIGNATURE-----
iQCVAwUBTe9etfOB+SpikaiRAQLQ5wQApQRsBKd/pUi14hBhHcSYnjVgEy1CUXfZ
7z6UamTNdjxS3acC+jzOw/VCngAIbB+/b1FqyaELrWLKRAixiB7i/ocJltmgzAOw
utBz7r/POCm1BUeTQZYtvMYycZlTxS6P1F9IVElhKk/ooSfRDEKHzZLvhi9S8sLS
sYljHcy3o1Q=
=TVRY
-----END PGP SIGNATURE-----