Data di pubblicazione: 14 gennaio 2014
Identificatore di vulnerabilità: APSB14-02
Priorità: consultare la tabella riportata di seguito
Codice CVE: CVE-2014-0491, CVE-2014-0492
Piattaforme: tutte
Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 11.9.900.170 e versioni precedenti per Windows, Macintosh, Adobe Flash Player 11.2.202.332 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:
- Gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per Windows Internet Explorer devono eseguire l'aggiornamento ad Adobe Flash Player 12.0.0.38.
- Gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per i browser su sistema operativo Windows basati sul plug-in NPAPI devono eseguire l'aggiornamento ad Adobe Flash Player 12.0.0.43.
- Gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 12.0.0.38.
- Gli utenti di Adobe Flash Player 11.2.202.332 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.335.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 12.0.0.41 per Windows, Macintosh e Linux.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Internet Explorer 10 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 10, che includerà Adobe Flash Player 12.0.0.38 per Windows 8.0.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Internet Explorer 11 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 11, che includerà Adobe Flash Player 12.0.0.38 per Windows 8.1.
- Gli utenti di Adobe AIR 3.9.0.1380 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390.
- Gli utenti di Adobe AIR 3.9.0.1380 e versioni precedenti per Android devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390.
- Gli utenti di Adobe AIR 3.9.0.1380 SDK e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 SDK.
- Gli utenti di Adobe AIR 3.9.0.1380 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 SDK & Compiler.
- Adobe Flash Player 11.9.900.170 e versioni precedenti per Windows e Macintosh
- Adobe Flash Player 11.2.202.332 e versioni precedenti per Linux
- Adobe AIR 3.9.0.1380 e versioni precedenti per Windows e Macintosh
- Adobe AIR 3.9.0.1380 e versioni precedenti per Android
- Adobe AIR 3.9.0.1380 SDK e versioni precedenti
- Adobe AIR 3.9.0.1380 SDK & Compiler e versioni precedenti
Per verificare il numero di versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic con il pulsante destro del mouse sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.
Per verificare la versione di Adobe Flash Player per Android, selezionare Settings > Applications > Manage Applications > Adobe Flash Player x.x (Impostazioni > Applicazioni > Gestione applicazioni > Adobe Flash Player x.x).
Per verificare il numero di versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni indicate nella Nota tecnica di Adobe AIR.
Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito.
- Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per Windows Internet Explorer di eseguire l'aggiornamento alla versione più recente 12.0.0.38 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
- Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per Macintosh di eseguire l'aggiornamento alla versione più recente 12.0.0.38 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
- Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per browser su sistema operativo Windows basati sul plug-in NPAPI di eseguire l'aggiornamento alla versione più recente 12.0.0.43 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
- Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.2.202.332 e versioni precedenti per Linux di eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.335 scaricandolo dal Centro di download di Adobe Flash Player.
- Per gli utenti di Flash Player 11.7.700.257 e versioni precedenti per Windows e Macintosh che non possono eseguire l'aggiornamento a Flash Player 12.0.0.38, è stato reso disponibile l'aggiornamento Flash Player 11.7.700.260, scaricabile qui.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 12.0.0.41 per Windows, Macintosh e Linux.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Internet Explorer 10 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 10, che includerà Adobe Flash Player 12.0.0.38 per Windows 8.0.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Internet Explorer 11 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 11, che includerà Adobe Flash Player 12.0.0.38 per Windows 8.1.
- Gli utenti di Adobe AIR 3.9.0.1380 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 scaricandolo dal Centro di download di Adobe AIR.
- Gli utenti di Adobe AIR 3.9.0.1380 SDK devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 SDK scaricandolo dal Centro di download di Adobe AIR SDK.
- Gli utenti di Adobe AIR 3.9.0.1380 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 SDK & Compiler scaricandolo dalCentro di download di Adobe AIR SDK.
- Gli utenti di Adobe AIR 3.9.0.1380 e versioni precedenti per Android devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 accedendo a Google Play da un dispositivo Android.
Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:
Prodotto | Versione aggiornata | Piattaforma | Livello di priorità |
---|---|---|---|
Adobe Flash Player | 12.0.0.38 |
Windows (Internet Explorer) |
1 |
12.0.0.38 |
Macintosh | 1 | |
12.0.0.41 | Windows, Macintosh e Linux (Chrome) | 1 | |
12.0.0.43 | Browser su sistema operativo Windows basati sul plug-in NPAPI | 1 | |
11.7.700.260 | Windows e Macintosh | 1 | |
11.2.202.335 | Linux | 3 | |
Adobe AIR | 4.0.0.1390 | Windows, Macintosh, Android, SDK e SDK & Compiler | 3 |
Questi aggiornamenti risolvono vulnerabilità critiche all'interno del software.
Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 11.9.900.170 e versioni precedenti per Windows, Macintosh, Adobe Flash Player 11.2.202.332 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato.
Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:
- Gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per Windows Internet Explorer devono eseguire l'aggiornamento ad Adobe Flash Player 12.0.0.38.
- Gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per i browser su sistema operativo Windows basati sul plug-in NPAPI devono eseguire l'aggiornamento ad Adobe Flash Player 12.0.0.43.
- Gli utenti di Adobe Flash Player 11.9.900.170 e versioni precedenti per Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 12.0.0.38.
- Gli utenti di Adobe Flash Player 11.2.202.332 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.335.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 12.0.0.41 per Windows, Macintosh e Linux.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Internet Explorer 10 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 10, che includerà Adobe Flash Player 12.0.0.38 per Windows 8.0.
- Se Adobe Flash Player 11.9.900.170 è stato installato con Internet Explorer 11 verrà aggiornato automaticamente all'ultima versione di Internet Explorer 11, che includerà Adobe Flash Player 12.0.0.38 per Windows 8.1.
- Gli utenti di Adobe AIR 3.9.0.1380 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390.
- Gli utenti di Adobe AIR 3.9.0.1380 e versioni precedenti per Android devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390.
- Gli utenti di Adobe AIR 3.9.0.1380 SDK e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 SDK.
- Gli utenti di Adobe AIR 3.9.0.1380 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 4.0.0.1390 SDK & Compiler.
Questi aggiornamenti risolvono una vulnerabilità che potrebbe essere utilizzata per eluderele protezioni di sicurezza di Flash Player (CVE-2014-0491).
Questi aggiornamenti risolvono una vulnerabilità di perdita di indirizzo che potrebbe essere utilizzata per evitare la randomizzazione del layout degli indirizzi di memoria (CVE-2014-0492).
Software interessati | Aggiornamento consigliato | Disponibilità |
---|---|---|
Flash Player 11.9.900.170 e versioni precedenti per Windows (Internet Explorer) | 12.0.0.38 | Centro di download di Flash Player |
Flash Player 11.9.900.170 e versioni precedenti per Macintosh | 12.0.0.38 | Centro di download di Flash Player |
Flash Player 11.9.900.170 e versioni precedenti (distribuzione in rete) | 12.0.0.38 | Licenze Flash Player |
Flash Player 11.9.900.170 e versioni precedenti per i browser su sistema operativo Windows basati sul plug-in NPAPI | 12.0.0.43 | Centro di download di Flash Player |
Flash Player 11.2.202.332 e versioni precedenti per Linux | 11.2.202.335 | Centro di download di Flash Player |
Flash Player 11.9.900.170 e versioni precedenti per Windows, Macintosh e Linux (Chrome) | 12.0.0.41 |
Google Chrome Releases |
Flash Player 11.9.900.170 e versioni precedenti in Internet Explorer 10 per Windows 8.0 | 12.0.0.38 |
Avviso di sicurezza di Microsoft |
Flash Player 11.9.900.170 e versioni precedenti in Internet Explorer 11 per Windows 8.1 | 12.0.0.38 |
Avviso di sicurezza di Microsoft |
AIR 3.9.0.1380 e versioni precedenti per Windows e Macintosh | 4.0.0.1390 |
Centro di download di AIR |
AIR 3.9.0.1380 SDK | 4.0.0.1390 |
Download di AIR SDK |
AIR 3.9.0.1380 SDK & Compiler | 4.0.0.1390 |
Download di AIR SDK |
AIR 3.9.0.1380 e versioni precedenti per Android | 4.0.0.1390 |
Google Play |