Aggiornamenti di sicurezza disponibili per Adobe Flash Player

Data di pubblicazione: 10 dicembre 2013

Identificatore di vulnerabilità: APSB13-28

Priorità: consultare la tabella riportata di seguito

Codice CVE: CVE-2013-5331, CVE-2013-5332

Piattaforme: tutte

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows, Macintosh, Adobe Flash Player 11.2.202.327 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono provocare l'arresto anomalo dell'applicazione e consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe è a conoscenza di segnalazioni relative all'esistenza di exploit per CVE-2013-5331, progettati per indurre l'utente ad aprire un documento di Microsoft Word con contenuto Flash dannoso (.swf). Adobe Flash Player 11.6 e versioni successive forniscono una soluzione contro questo attacco.

Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 11.9.900.170.
  • Gli utenti di Adobe Flash Player 11.2.202.327 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.332.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 11.9.900.170 per Windows, Macintosh e Linux.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Internet Explorer, 10 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 10, che includerà Adobe Flash Player 11.9.900.170 per Windows 8.0.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente all'ultima versione di Internet Explorer 11, che includerà Adobe Flash Player 11.9.900.170 per Windows 8.1.
  • Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380.
  • Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Android devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380.
  • Gli utenti di Adobe AIR 3.9.0.1210 SDK e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 SDK.
  • Gli utenti di Adobe AIR 3.9.0.1210 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 SDK & Compiler.

Versioni del software interessate

  • Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows e Macintosh
  • Adobe Flash Player 11.2.202.327 e versioni precedenti per Linux
  • Adobe AIR 3.9.0.1210 e versioni precedenti per Windows e Macintosh
  • Adobe AIR 3.9.0.1210 e versioni precedenti per Android
  • Adobe AIR 3.9.0.1210 SDK e versioni precedenti
  • Adobe AIR 3.9.0.1210 SDK & Compiler e versioni precedenti

Per verificare il numero di versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic con il pulsante destro del mouse sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.

Per verificare la versione di Adobe Flash Player per Android, selezionare Settings > Applications > Manage Applications > Adobe Flash Player x.x (Impostazioni > Applicazioni > Gestione applicazioni > Adobe Flash Player x.x).

Per verificare il numero di versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni indicate nella Nota tecnica di Adobe AIR.

Soluzione

Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito.

  • Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows e Macintosh di eseguire l'aggiornamento alla versione più recente 11.9.900.170 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
  • Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.2.202.327 e versioni precedenti per Linux di eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.332 scaricandolo dal Centro di download di Adobe Flash Player.
  • Per gli utenti di Flash Player 11.7.700.252 e versioni precedenti per Windows e Macintosh che non possono eseguire l'aggiornamento a Flash Player 11.9.900.170, è stato reso disponibile l'aggiornamento Flash Player 11.7.700.257, scaricabile qui.

*Nota: a partire dal 9 luglio 2013, Adobe Flash Player 11.7.x ha sostituito la versione 10.3.x come versione con supporto esteso. Adobe consiglia agli utenti di eseguire l'aggiornamento alla versione 11.7.x per continuare a ricevere aggiornamenti di sicurezza. Per maggiori dettagli, vedere questo post sul blog.

  • Se Adobe Flash Player 11.9.900.152 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 11.9.900.170 per Windows, Macintosh e Linux.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Internet Explorer, 10 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 10, che includerà Adobe Flash Player 11.9.900.170 per Windows 8.0.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente all'ultima versione di Internet Explorer 11, che includerà Adobe Flash Player 11.9.900.170 per Windows 8.1.
  • Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380.
  • Gli utenti di Adobe AIR 3.9.0.1210 SDK devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 SDK.
  • Gli utenti di Adobe AIR 3.9.0.1210 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 SDK & Compiler.
  • Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Android devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 accedendo a Google Play da un dispositivo Android.

Classificazione dei livelli di priorità e gravità

Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:

Prodotto Versione aggiornata Piattaforma Livello di priorità
Adobe Flash Player 11.9.900.170
Windows e Macintosh
1
  11.7.700.257 Windows e Macintosh 1
  11.2.202.332 Linux 3
Adobe AIR 3.9.0.1380 Windows, Macintosh, Android, SDK e SDK & Compiler 3

Questi aggiornamenti risolvono vulnerabilità critiche all'interno del software.

Dettagli

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows, Macintosh, Adobe Flash Player 11.2.202.327 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono provocare l'arresto anomalo dell'applicazione e consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe è a conoscenza di segnalazioni relative all'esistenza di exploit per CVE-2013-5331, progettati per indurre l'utente ad aprire un documento di Microsoft Word con contenuto Flash dannoso (.swf). Adobe Flash Player 11.6 e versioni successive forniscono una soluzione contro questo attacco.

Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di Adobe Flash Player 11.9.900.152 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 11.9.900.170.
  • Gli utenti di Adobe Flash Player 11.2.202.327 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.332.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 11.9.900.170 per Windows, Macintosh e Linux.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Internet Explorer, 10 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 10, che includerà Adobe Flash Player 11.9.900.170 per Windows 8.0.
  • Se Adobe Flash Player 11.9.900.152 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente all'ultima versione di Internet Explorer 11, che includerà Adobe Flash Player 11.9.900.170 per Windows 8.1.
  • Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380.
  • Gli utenti di Adobe AIR 3.9.0.1210 e versioni precedenti per Android devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380.
  • Gli utenti di Adobe AIR 3.9.0.1210 SDK e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 SDK.
  • Gli utenti di Adobe AIR 3.9.0.1210 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 3.9.0.1380 SDK & Compiler.

Questi aggiornamenti risolvono una vulnerabilità legata alla confusione dei tipi di oggetto che potrebbe provocare l'esecuzione di codice (CVE-2013-5331).

Questi aggiornamenti risolvono una vulnerabilità di corruzione della memoria che potrebbe provocare l'esecuzione di codice (CVE-2013-5332).

Software interessati Aggiornamento consigliato Disponibilità
Flash Player 11.9.900.152 e versioni precedenti per Windows e Macintosh 11.9.900.170 Centro di download di Flash Player
Flash Player 11.9.900.152 e versioni precedenti (distribuzione in rete) 11.9.900.170 Licenze Flash Player
Flash Player 11.2.202.327 e versioni precedenti per Linux 11.2.202.332 Centro di download di Flash Player
Flash Player 11.9.900.152 e versioni precedenti per Chrome (Windows, Macintosh e Linux) 11.9.900.170 Google Chrome Releases
Flash Player 11.9.900.152 e versioni precedenti in Internet Explorer 10 per Windows 8.0 11.9.900.170 Avviso di sicurezza di Microsoft
Flash Player 11.9.900.152 e versioni precedenti in Internet Explorer 11 per Windows 8.1 11.9.900.170 Avviso di sicurezza di Microsoft
AIR 3.9.0.1210 e versioni precedenti per Windows e Macintosh 3.9.0.1380 Centro di download di AIR
AIR 3.9.0.1210 SDK 3.9.0.1380 Download di AIR SDK
AIR 3.9.0.1210 SDK & Compiler 3.9.0.1380 Download di AIR SDK
AIR 3.9.0.1210 e versioni precedenti per Android 3.9.0.1380 Google Play

Ringraziamenti

Adobe desidera ringraziare le persone indicate di seguito per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti: