Aggiornamenti di sicurezza disponibili per Adobe Flash Player

Data di pubblicazione: 28 aprile 2014

Identificatore di vulnerabilità: APSB14-13

Priorità: consultare la tabella riportata di seguito

Codice CVE: CVE-2014-0515

Piattaforme: tutte

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows, Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh e Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato.

Adobe è a conoscenza di segnalazioni relative a tentativi di sfruttare la vulnerabilità CVE-2014-0515 che viene utilizzata contro gli utenti di Flash Player su piattaforma Windows. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.206.
  • Gli utenti di Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.206.
  • Gli utenti di Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.356.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 13.0.0.206 per Windows, Macintosh e Linux.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Internet Explorer 10, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che includerà Adobe Flash Player 13.0.0.206 per Windows 8.0.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 11, che includerà Adobe Flash Player 13.0.0.206 per Windows 8.1.

Versioni del software interessate

  • Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows
  • Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh
  • Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux

Per verificare il numero di versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic con il pulsante destro del mouse sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.

Soluzione

Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito.

  • Adobe consiglia a tutti gli utenti di Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows di eseguire l'aggiornamento alla versione più recente 13.0.0.206 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
  • Adobe consiglia a tutti gli utenti di Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh di eseguire l'aggiornamento alla versione più recente 13.0.0.206 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
  • Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux di eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.356 scaricandolo dal Centro di download di Adobe Flash Player.
  • Per gli utenti di Flash Player 11.7.700.275 e versioni precedenti per Windows e Macintosh che non possono eseguire l'aggiornamento a Flash Player 13.0.0.206, è stato reso disponibile l'aggiornamento di Flash Player 11.7.700.279*, scaricabile da qui.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 13.0.0.206 per Windows, Macintosh e Linux.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Internet Explorer 10, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che includerà Adobe Flash Player 13.0.0.206 per Windows 8.0.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 11, che includerà Adobe Flash Player 13.0.0.206 per Windows 8.1.

* A partire dal 13 maggio 2014, Adobe Flash Player 13 per Mac e Windows sostituirà la versione 11.7 come versione con supporto esteso. Adobe consiglia agli utenti di eseguire l'aggiornamento alla versione 13 per continuare a ricevere gli aggiornamenti di sicurezza. Per maggiori informazioni, leggete il seguente post di blog: http://blogs.adobe.com/flashplayer/2014/03/upcoming-changes-to-flash-players-extended-support-release.html

Classificazione dei livelli di priorità e gravità

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti di aggiornare le proprie installazioni alle versioni più recenti:

Prodotto Versione aggiornata Piattaforma Livello di priorità
Adobe Flash Player 13.0.0.206
Windows e Macintosh
1
  13.0.0.206 Internet Explorer 10 per Windows 8.0 1
  13.0.0.206
Internet Explorer 11 per Windows 8.1 1
  13.0.0.206
Chrome per Windows, Macintosh e Linux 1
  11.7.700.279 Windows e Macintosh 1
  11.2.202.356 Linux 3

Questi aggiornamenti risolvono una vulnerabilità critica del software.

Dettagli

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows, 13.0.0.201 e versioni precedenti per Macintosh e Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di Adobe Flash Player 13.0.0.182 e versioni precedenti per Windows devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.206.
  • Gli utenti di Adobe Flash Player 13.0.0.201 e versioni precedenti per Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.206.
  • Gli utenti di Adobe Flash Player 11.2.202.350 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.356.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 13.0.0.206 per Windows, Macintosh e Linux.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Internet Explorer 10, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che includerà Adobe Flash Player 13.0.0.206 per Windows 8.0.
  • Se Adobe Flash Player 13.0.0.182 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 11, che includerà Adobe Flash Player 13.0.0.206 per Windows 8.1.

Questi aggiornamenti risolvono una vulnerabilità di sovraccarico del buffer che potrebbe provocare l'esecuzione di codice arbitrario (CVE-2014-0515).

Software interessati     Aggiornamento consigliato Disponibilità
Flash Player 13.0.0.182 e versioni precedenti per Windows   13.0.0.206 Centro di download di Flash Player
Flash Player 13.0.0.201 e versioni precedenti per Macintosh   13.0.0.206 Centro di download di Flash Player
Flash Player 13.0.0.182 e versioni precedenti per Windows (distribuzione in rete)   13.0.0.206
Licenze Flash Player
Flash Player 13.0.0.201 e versioni precedenti per Macintosh (distribuzione in rete)   13.0.0.206 Licenze Flash Player
Flash Player 11.2.202.350 e versioni precedenti per Linux   11.2.202.356 Centro di download di Flash Player
Flash Player 13.0.0.182 e versioni precedenti per Chrome (Windows, Macintosh e Linux)   13.0.0.206
Google Chrome Releases
Flash Player 13.0.0.182 e versioni precedenti in Internet Explorer 10 per Windows 8.0   13.0.0.206
Avviso di sicurezza di Microsoft
Flash Player 13.0.0.182 e versioni precedenti in Internet Explorer 11 per Windows 8.1   13.0.0.206
Avviso di sicurezza di Microsoft

Ringraziamenti

Adobe desidera ringraziare Alexander Polyakov di Kaspersky Labs per aver segnalato la vulnerabilità CVE-2014-0515e per aver collaborato con Adobe alla protezione dei clienti.