Alert GCSA-17033 - Aggiornamenti di sicurezza per prodotti Adobe
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-17033
Data: 14 Giugno 2017
Titolo: Aggiornamenti di sicurezza per prodotti Adobe
******************************************************************
:: Descrizione del problema
Adobe ha rilasciato degli aggiornamenti di sicurezza
relativi a vulnerabilita' presenti nei seguenti prodotti:
APSB17-17 Security updates available per Flash Player
APSB17-18 Security update available per Shockwave Player
APSB17-19 Security updates available per Adobe Captivate
APSB17-20 Security update available per Adobe Digital Editions
Per una descrizione completa delle vulnerabilita' consultare
le segnalazioni ufficiali alla sezione "Riferimenti".
:: Sistemi e software interessato
Adobe Flash Player Desktop Runtime 25.0.0.171 e precedenti per Windows, Macintosh e Linux
Adobe Flash Player per Google Chrome 25.0.0.171 e precedenti per Windows, Macintosh, Linux e Chrome OS
Adobe Flash Player per Microsoft Edge e Internet Explorer 11 25.0.0.171 e precedenti per Windows 10 e 8.1
Adobe Shockwave Player 12.2.8.198 e precedenti per Windows
Adobe Captivate 9 e precedenti per Windows e Macintosh
Adobe Digital Editions 4.5.4 e precedenti per Windows, Macintosh, iOS e Android
:: Impatto
Esecuzione remota di codice arbitrario
Rivelazione di informazioni
Escalation of privilege
Memory address disclosure
:: Soluzioni
Aggiornare alle seguenti versioni:
Adobe Flash Player Desktop Runtime 26.0.0.126 per Windows e Macintosh
Adobe Flash Player per Google Chrome 26.0.0.126 Windows, Macintosh, Linux e Chrome OS
Adobe Flash Player per Microsoft Edge e Internet Explorer 11 26.0.0.120 per Windows 10 e 8.1
Adobe Flash Player Desktop Runtime 26.0.0.126 per Linux
Adobe Shockwave Player 12.2.9.199 per Windows
Adobe Captivate 2017 10.0.0.192 Windows e Macintosh
Adobe Captivate 8 e 9 Hotfix Windows e Macintosh
Adobe Digital Editions 4.5.5 per Windows, Macintosh, iOS e Android
:: Riferimenti
Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security.html
https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
https://helpx.adobe.com/security/products/shockwave/apsb17-18.html
https://helpx.adobe.com/security/products/captivate/apsb17-19.html
https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html
I riferimenti CVE ID sono disponibili nelle segnalazioni originali.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFZQPlawZxMk2USYEIRAlQVAKCcNTC2Fs7mTBskc6tpIdP5RMH2rQCgg/Yl
alkf5KBgeZzEiVFKLosZLrg=
=ulp/
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
Alert ID: GCSA-17033
Data: 14 Giugno 2017
Titolo: Aggiornamenti di sicurezza per prodotti Adobe
******************************************************************
:: Descrizione del problema
Adobe ha rilasciato degli aggiornamenti di sicurezza
relativi a vulnerabilita' presenti nei seguenti prodotti:
APSB17-17 Security updates available per Flash Player
APSB17-18 Security update available per Shockwave Player
APSB17-19 Security updates available per Adobe Captivate
APSB17-20 Security update available per Adobe Digital Editions
Per una descrizione completa delle vulnerabilita' consultare
le segnalazioni ufficiali alla sezione "Riferimenti".
:: Sistemi e software interessato
Adobe Flash Player Desktop Runtime 25.0.0.171 e precedenti per Windows, Macintosh e Linux
Adobe Flash Player per Google Chrome 25.0.0.171 e precedenti per Windows, Macintosh, Linux e Chrome OS
Adobe Flash Player per Microsoft Edge e Internet Explorer 11 25.0.0.171 e precedenti per Windows 10 e 8.1
Adobe Shockwave Player 12.2.8.198 e precedenti per Windows
Adobe Captivate 9 e precedenti per Windows e Macintosh
Adobe Digital Editions 4.5.4 e precedenti per Windows, Macintosh, iOS e Android
:: Impatto
Esecuzione remota di codice arbitrario
Rivelazione di informazioni
Escalation of privilege
Memory address disclosure
:: Soluzioni
Aggiornare alle seguenti versioni:
Adobe Flash Player Desktop Runtime 26.0.0.126 per Windows e Macintosh
Adobe Flash Player per Google Chrome 26.0.0.126 Windows, Macintosh, Linux e Chrome OS
Adobe Flash Player per Microsoft Edge e Internet Explorer 11 26.0.0.120 per Windows 10 e 8.1
Adobe Flash Player Desktop Runtime 26.0.0.126 per Linux
Adobe Shockwave Player 12.2.9.199 per Windows
Adobe Captivate 2017 10.0.0.192 Windows e Macintosh
Adobe Captivate 8 e 9 Hotfix Windows e Macintosh
Adobe Digital Editions 4.5.5 per Windows, Macintosh, iOS e Android
:: Riferimenti
Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security.html
https://helpx.adobe.com/security/products/flash-player/apsb17-17.html
https://helpx.adobe.com/security/products/shockwave/apsb17-18.html
https://helpx.adobe.com/security/products/captivate/apsb17-19.html
https://helpx.adobe.com/security/products/Digital-Editions/apsb17-20.html
I riferimenti CVE ID sono disponibili nelle segnalazioni originali.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFZQPlawZxMk2USYEIRAlQVAKCcNTC2Fs7mTBskc6tpIdP5RMH2rQCgg/Yl
alkf5KBgeZzEiVFKLosZLrg=
=ulp/
-----END PGP SIGNATURE-----