Alert GCSA-19056 - Aggiornamenti di sicurezza per prodotti Adobe (Acrobat e Reader, Flash Player, Media Encoder)
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-19056
Data: 15 Maggio 2019
Titolo: Aggiornamenti di sicurezza per prodotti Adobe (Acrobat e Reader, Flash Player, Media Encoder)
******************************************************************
:: Descrizione del problema
Adobe ha rilasciato un aggiornamento di sicurezza
che risolve vulnerabilita' presenti nei prodotti
Acrobat e Reader, Flash Player, Media Encoder.
Le vulnerabilita', opportunamente sfruttate, potrebbero consentire
ad un attaccante di eseguire codice arbitrario e ottenere informazioni sensibili.
Per una descrizione completa della vulnerabilita' consultare
le segnalazioni ufficiali alla sezione "Riferimenti".
:: Software interessato
Acrobat DC versione 2019.010.20100 e precedenti
Acrobat Reader DC versione 2019.010.20099 e precedenti
Acrobat 2017 versione 2017.011.30140 e precedenti
Acrobat Reader 2017 versione 2017.011.30138 e precedenti
Acrobat DC versione 2015.006.30495 e precedenti
Acrobat Reader DC versione 2015.006.30493 e precedenti
Adobe Flash Player Desktop Runtime versione 32.0.0.171 e precedenti
Adobe Flash Player per Google Chrome versione 32.0.0.171 e precedenti
Adobe Flash Player per Microsoft Edge e Internet Explorer 11 versione 32.0.0.171 e precedenti
Adobe Media Encoder versione 13.0.2
:: Impatto
Rivelazione di informazioni sensibili
Esecuzione remota di codice arbitrario
:: Soluzioni
Aggiornare i software alle ultime versioni.
E' possibile utilizzare la funzione di aggiornamento automatico.
Il controllo aggiornamenti puo' essere attivato manualmente
dal menu '?' scegliere l'opzione 'Ricerca aggiornamenti' .
:: Riferimenti
Abobe Security Bulletin
https://helpx.adobe.com/security/products/acrobat/apsb19-18.html
https://helpx.adobe.com/security/products/flash-player/apsb19-26.html
https://helpx.adobe.com/security/products/media-encoder/apsb19-29.html
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFc288ywZxMk2USYEIRAqiWAJ4pUkql/p1D93oS8wFz8K1eqbvhiACgnx4P
KXbVjiQMtVh7ZAu9tR8vkZY=
=neXt
-----END PGP SIGNATURE-----