Alert GCSA-12019 - APSB12-08 Vulnerabilita' in Adobe Reader/Acrobat

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-12019
         Data : 11 Aprile 2012
       Titolo : APSB12-08 Vulnerabilita' in Adobe Reader/Acrobat

******************************************************************


:: Descrizione del problema

Adobe ha rilasciato un bollettino di sicurezza relativo a varie vulnerabilita'
presenti nei prodotti Adobe Reader e Acrobat che potrebbero essere sfruttate
da un utente malevolo per condurre attacchi di tipo cross-site scripting,
aggirare restrizioni di sicurezza, ottenere l'accesso ad informazioni 
sensibili e compromettere un sistema che ne sia affetto.

Maggiori dettagli sono disponibili nella segnalazione ufficiale
alla sezione "Riferimenti".


:: Software interessato

Adobe Reader X versioni 10.1.2 e precedenti per Windows e Macintosh.
Adobe Reader versioni 9.5 e precedenti per Windows e Macintosh.
Adobe Reader versioni 9.4.6 e precedenti per Linux.
Adobe Acrobat X versioni 10.1.2 e precedenti per Windows e Macintosh.
Adobe Acrobat versioni 9.5 e precedenti per Windows e Macintosh.


:: Impatto

Esposizione di informazioni sensibili
Accesso al sistema
Security Bypass
Cross Site Scripting
Possibile compromissione del sistema


:: Soluzioni

Aggiornare i software alle ultime versioni:
http://www.adobe.com/support/downloads


:: Riferimenti

Abobe Security Bulletin:
http://www.adobe.com/support/security/bulletins/apsb12-08.html

Secunia:
http://secunia.com/advisories/48733/

Mitre CVE:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0774
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0775
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0776
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0777

-----BEGIN PGP SIGNATURE-----

iD8DBQFPhVKNwZxMk2USYEIRAtS+AJ0T7SfLvshVIR+OAXkw9zEOe59mCgCfTGal
OwxwqmO5CMBv4mvLz5fOsAk=
=pNQ2
-----END PGP SIGNATURE-----