Aggiornamenti di sicurezza disponibili per Adobe Flash Player

Data di pubblicazione: 9 settembre 2014

Identificatore di vulnerabilità: APSB14-21

Priorità: consultare la tabella riportata di seguito

Codice CVE: CVE-2014-0547, CVE-2014-0548, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0553, CVE-2014-0554, CVE-2014-0555, CVE-2014-0556, CVE-2014-0557, CVE-2014-0559

Piattaforme: tutte

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 15.0.0.152.
  • Gli utenti di Adobe Flash Player Extended Support Release devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.244.
  • Gli utenti di Adobe Flash Player per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.406.
  • Se Adobe Flash Player è stato installato con Google Chrome, Internet Explorer 10 e Internet Explorer 11 verrà aggiornato automaticamente alla versione più recente.
  • Gli utenti di runtime desktop di Adobe AIR, SDK e SDK & Compiler devono eseguire l'aggiornamento alla versione 15.0.0.249.
  • Gli utenti di Adobe AIR per Android devono eseguire l'aggiornamento ad Adobe AIR 15.0.0.252.

Versioni del software interessate

  • Adobe Flash Player 14.0.0.179 e versioni precedenti
  • Adobe Flash Player 13.0.0.241 e versioni 13.x precedenti
  • Adobe Flash Player 11.2.202.400 e versioni precedenti per Linux
  • Runtime desktop di Adobe AIR 14.0.0.178 e versioni precedenti
  • Adobe AIR SDK 14.0.0.178 e versioni precedenti
  • Adobe AIR SDK & Compiler 14.0.0.178 e versioni precedenti
  • Adobe AIR 14.0.0.179 e versioni precedenti per Android

Per verificare il numero di versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic con il pulsante destro del mouse sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.

Per verificare il numero di versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni indicate nella Nota tecnica di Adobe AIR.

Soluzione

Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito.

  • Adobe consiglia agli utenti di Adobe Flash Player e versioni precedenti per Windows e Macintosh di eseguire l'aggiornamento alla versione 15.0.0.152, scaricabile dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
  • Adobe consiglia agli utenti di Adobe Flash Player Extended Support Release di eseguire l'aggiornamento alla versione 13.0.0.244, disponibile alla pagina http://helpx.adobe.com/it/flash-player/kb/archived-flash-player-versions.html.
  • Adobe consiglia agli utenti di Adobe Flash Player per Linux di eseguire l'aggiornamento alla versione 11.2.202.406, scaricabile dal Centro di download di Adobe Flash Player.
  • Se Adobe Flash Player è stato installato con Google Chrome verrà aggiornato automaticamente alla versione 15.0.0.152.
  • Se Adobe Flash Player è stato installato con Internet Explorer 10 e Internet Explorer 11 verrà aggiornato automaticamente alla versione 15.0.0.152.
  • Adobe consiglia agli utenti di runtime desktop di Adobe AIR di eseguire l'aggiornamento alla versione 15.0.0.249, scaricabile dal Centro di download di Adobe AIR.
  • Adobe consiglia agli utenti di Adobe AIR SDK di eseguire l'aggiornamento alla versione 15.0.0.249, scaricabile dal Centro di download di Adobe AIR.
  • Adobe consiglia agli utenti di Adobe AIR SDK & Compiler di eseguire l'aggiornamento alla versione 15.0.0.249, scaricabile dal Centro di download di Adobe AIR.
  • Adobe consiglia agli utenti di Adobe AIR per Android di eseguire l'aggiornamento ad Adobe AIR 15.0.0.252; la nuova versione è scaricabile dallo store di Google Play.

Classificazione dei livelli di priorità e gravità

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti di aggiornare le proprie installazioni alle versioni più recenti:

Prodotto Versioni interessate Piattaforma Livello di priorità
Runtime desktop di Adobe Flash Player 14.0.0.179 e versioni precedenti
Windows e Macintosh
1
Adobe Flash Player Extended Support Release 13.0.0.241 e versioni precedenti Windows e Macintosh
1
Adobe Flash Player per Google Chrome  14.0.0.177 e versioni precedenti Windows, Macintosh e Linux
1
Adobe Flash Player per Internet Explorer 10 e Internet Explorer 11 14.0.0.176 e versioni precedenti Internet Explorer 10 per Windows 8.0 1
Adobe Flash Player 11.2.202.400 Linux 3
       
Runtime desktop di Adobe AIR 14.0.0.178 Windows e Macintosh 3
Adobe AIR SDK 14.0.0.178 Windows, Macintosh e iOS
3
Adobe AIR SDK 14.0.0.179
Android 3
Adobe AIR SDK e Compiler 14.0.0.178
Windows, Macintosh, Android e iOS
3

Questi aggiornamenti risolvono vulnerabilità critiche del software.

Dettagli

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 15.0.0.152.
  • Gli utenti di Adobe Flash Player Extended Support Release devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.244.
  • Gli utenti di Adobe Flash Player per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.406.
  • Se Adobe Flash Player è stato installato con Google Chrome, Internet Explorer 10 e Internet Explorer 11 verrà aggiornato automaticamente alla versione più recente.
  • Gli utenti di runtime desktop di Adobe AIR, SDK e SDK & Compiler devono eseguire l'aggiornamento alla versione 15.0.0.249.
  • Gli utenti di Adobe AIR per Android devono eseguire l'aggiornamento ad Adobe AIR 15.0.0.252.

Questi aggiornamenti risolvono vulnerabilità legate alla perdita di memoria che possono essere utilizzate per evitare la casualizzazione di indirizzo di memoria (CVE-2014-0557).

Questi aggiornamenti risolvono una vulnerabilità di aggiramento della protezione (CVE-2014-0554).

Questi aggiornamenti risolvono una vulnerabilità di tipo use-after-free che potrebbe provocare l'esecuzione di codice (CVE-2014-0553).

Questi aggiornamenti risolvono vulnerabilità di corruzione della memoria che potrebbero provocare l'esecuzione di codice (CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0555).

Questi aggiornamenti risolvono una vulnerabilità che potrebbe essere utilizzata per eludere i criteri di corrispondenza dell'origine (CVE-2014-0556, CVE-2014-0559).

Questi aggiornamenti risolvono una vulnerabilità di sovraccarico del buffer che potrebbe provocare l'esecuzione di codice (CVE-2014-0559).

Software interessati   Aggiornamento consigliato Disponibilità
Runtime desktop di Flash Player
  15.0.0.152

Centro di download di Flash Player

Distribuzione di Flash Player

Flash Player Extended Support Release   13.0.0.244 Extended Support
Flash Player per Linux   11.2.202.406 Centro di download di Flash Player
Flash Player per Google Chrome   15.0.0.152
Google Chrome Releases
Flash Player per Internet Explorer 10 e Internet Explorer 11   15.0.0.152
Avviso di sicurezza di Microsoft
Runtime desktop di AIR   15.0.0.249 Centro di download di AIR
AIR SDK   15.0.0.249
Download di AIR SDK
AIR SDK & Compiler   15.0.0.249
Download di AIR SDK
AIR per Android   15.0.0.252
Google Play

Ringraziamenti

Adobe desidera ringraziare i singoli e le organizzazioni seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:

  • Chris Evans, supervisore di Project Zero di Google (CVE-2014-0547, CVE-2014-0549, CVE-2014-0550, CVE-2014-0551, CVE-2014-0552, CVE-2014-0555, CVE-2014-0556)
  • Chris Evans di Project Zero di Google e Michal Zalewski del Security Team di Google (CVE-2014-0557)
  • Masato Kinugawa (CVE-2014-0548)
  • Liu Jincheng e Wen Guanxing di ADLAB di Venustech (CVE-2014-0553)
  • Bas Venis e Masato Kinugawa (CVE-2014-0554)
  • Lucas Leong di Trend Micro (CVE-2014-0559)