Alert GCSA-24022 - Adobe Security Bulletin - Febbraio 2024

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-24022
Data: 14 Febbraio 2024
Titolo: Adobe Security Bulletin - Febbraio 2024

******************************************************************


:: Descrizione del problema

Adobe ha rilasciato i seguenti aggiornamenti di sicurezza:

APSB24-03 Security update available for Adobe Commerce
APSB24-04 Security updates available for Substance 3D Painter
APSB24-07 Security update available for Adobe Acrobat and Reader
APSB24-10 Security Updates Available for Adobe FrameMaker Publishing Server
APSB24-11 Security Updates Available for Adobe Audition
APSB24-13 Security updates available for Substance 3D Designer

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Adobe Commerce 2.4.6-p3 e versioni precedenti
Adobe Commerce 2.4.5-p5 e versioni precedenti
Adobe Commerce 2.4.4-p6 e versioni precedenti
Adobe Commerce 2.4.3-ext-5 e versioni precedenti*
Adobe Commerce 2.4.2-ext-5 e versioni precedenti*
Adobe Commerce 2.4.1-ext-5 e versioni precedenti*
Adobe Commerce 2.4.0-ext-5 e versioni precedenti*
Adobe Commerce 2.3.7-p4-ext-5 e versioni precedenti*
Magento Open Source 2.4.6-p3 e versioni precedenti
Magento Open Source 2.4.5-p5 e versioni precedenti
Magento Open Source 2.4.4-p6 e versioni precedenti
Adobe Substance 3D Painter 9.1.1 e versioni precedenti
Acrobat DC 23.008.20470 e versioni precedenti
Acrobat Reader DC 23.008.20470 e versioni precedenti
Acrobat 2020 20.005.30539 e versioni precedenti
Acrobat Reader 2020 20.005.30539 e versioni precedenti
Adobe FrameMaker Publishing Server Version 2022 Update 1 e versioni precedenti
Adobe Audition 24.0.3 e versioni precedenti
Adobe Audition 23.6.2 e versioni precedenti
Adobe Substance 3D Designer 13.1.0 e versioni precedenti

Nota:

* Queste versioni sono applicabili soltanto ai clienti che partecipano all'Extended Support Program


:: Impatto

Esecuzione remota di codice arbitrario (RCE)
Accesso a dati riservati (ID)
Cross-Site Scripting (XSS)
Denial of Service (DoS)
Bypass delle restrizioni di sicurezza (SRB)


:: Soluzioni

Aggiornare i software alle ultime versioni:

Adobe Commerce 2.4.6-p4 per 2.4.6-p3 e precedenti
Adobe Commerce 2.4.5-p6 per 2.4.5-p5 e precedenti
Adobe Commerce 2.4.4-p7 per 2.4.4-p6 e precedenti
Adobe Commerce 2.4.3-ext-6 per 2.4.3-ext-5 e precedenti*
Adobe Commerce 2.4.2-ext-6 per 2.4.2-ext-5 e precedenti*
Adobe Commerce 2.4.1-ext-6 per 2.4.1-ext-5 e precedenti*
Adobe Commerce 2.4.0-ext-6 per 2.4.0-ext-5 e precedenti*
Adobe Commerce 2.3.7-p4-ext-6 per 2.3.7-p4-ext-5 e precedenti*
Magento Open Source 2.4.6-p4 per 2.4.6-p3 e precedenti
Magento Open Source 2.4.5-p6 per 2.4.5-p5 e precedenti
Magento Open Source 2.4.4-p7 per 2.4.4-p6 e precedenti
Adobe Substance 3D Painter 9.1.2
Acrobat DC 23.008.20533
Acrobat Reader DC 23.008.20533
Acrobat 2020 20.005.30574
Acrobat Reader 2020 20.005.30574
Adobe FrameMaker Publishing Server Version 2022.2
Adobe Audition 24.2
Adobe Audition 23.6.4
Adobe Substance 3D Designer 13.1.1


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security/security-bulletin.html
https://helpx.adobe.com/security/products/magento/apsb24-03.html
https://helpx.adobe.com/security/products/substance3d_painter/apsb24-04.html
https://helpx.adobe.com/security/products/acrobat/apsb24-07.html
https://helpx.adobe.com/security/products/framemaker-publishing-server/apsb24-10.html
https://helpx.adobe.com/security/products/audition/apsb24-11.html
https://helpx.adobe.com/security/products/substance3d_designer/apsb24-13.html

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFlzIoAwZxMk2USYEIRCJo5AKDKjrJbSso7u8jOBGdfE3lpBUVyOgCgsXD8
Ywjo+NYl4mcPWpcnBNkCy0s=
=QWZ4
-----END PGP SIGNATURE-----