Vai al contenuto principale

Alert GCSA-11047 - Vulnerabilita' in Adobe Flash Player


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

      Alert ID : GCSA-11047
          Data : 15 Giugno 2011
        Titolo : Vulnerabilita' in Adobe Flash Player

******************************************************************


:: Descrizione del problema:

    Sono state scoperte varie vulnerabilita' in Adobe Flash Player
    che potrebbero essere sfruttate da remoto da un utente malevolo
    per compromettere un sistema affetto ed eseguire codice arbitrario.


:: Software interessato:

    Adobe Flash Player 10.3.181.23 e versioni precedenti per Windows, Macintosh, Linux e Solaris.
    Adobe Flash Player 10.3.185.23 e versioni precedenti per Android.
    Adobe Flash Player versioni precedenti alla 10.3.181.26 per Chrome.


:: Impatto:

    Accesso al sistema
    Esecuzione di codice arbitrario


:: Soluzioni:

    Aggiornare Adobe Flash Player alla versione 10.3.181.26 :
    http://get.adobe.com/it/flashplayer/

    Gli utenti Windows e gil utenti di Adobe Flash Player 10.3.181.16 e successivi
    per Macintosh possono installare l'aggiornamento attraverso il meccanismo di auto-update.

    Adobe rendera' disponibilie un aggiornamento di Adobe Flash Player 10.3.185.23
    e precedenti versioni per Android, entro la fine della settimana.


:: Riferimenti:

Adobe (APSB11-18):
    http://www.adobe.com/support/security/bulletins/apsb11-18.html

Secunia
    http://secunia.com/advisories/44964/

Mitre CVE
    http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2110

-----BEGIN PGP SIGNATURE-----

iQCVAwUBTfjC+fOB+SpikaiRAQJZAAP9GKSlbGydNPAwCHwAwDP1W5mubwz9UE63
aKIyQOV4qKqbeyGUbl4xKlsEIh1M+GSWBkaqxSrpcWI/0KKJKYMDguMRW4SVgFfq
7lojjpYvbtG9pVXDO5vawHZz3lr7FKGGlLDVd6QVBoCbV1alBOx7iNW8pNH6SzHu
M3F3zSKQpps=
=ZS+5
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT