Adobe ha rilasciato un aggiornamento di sicurezza
che risolve vulnerabilita' presenti nei prodotti
Acrobat e Reader, Flash Player, Media Encoder.
Le vulnerabilita', opportunamente sfruttate, potrebbero consentire
ad un attaccante di eseguire codice arbitrario e ottenere informazioni sensibili.
Per una descrizione completa della vulnerabilita' consultare
le segnalazioni ufficiali alla sezione "Riferimenti".
:: Software interessato
Acrobat DC versione 2019.010.20100 e precedenti
Acrobat Reader DC versione 2019.010.20099 e precedenti
Acrobat 2017 versione 2017.011.30140 e precedenti
Acrobat Reader 2017 versione 2017.011.30138 e precedenti
Acrobat DC versione 2015.006.30495 e precedenti
Acrobat Reader DC versione 2015.006.30493 e precedenti
Adobe Flash Player Desktop Runtime versione 32.0.0.171 e precedenti
Adobe Flash Player per Google Chrome versione 32.0.0.171 e precedenti
Adobe Flash Player per Microsoft Edge e Internet Explorer 11 versione 32.0.0.171 e precedenti
Adobe Media Encoder versione 13.0.2
:: Impatto
Rivelazione di informazioni sensibili
Esecuzione remota di codice arbitrario
:: Soluzioni
Aggiornare i software alle ultime versioni.
E' possibile utilizzare la funzione di aggiornamento automatico.
Il controllo aggiornamenti puo' essere attivato manualmente
dal menu '?' scegliere l'opzione 'Ricerca aggiornamenti' .
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT