Aggiornamenti di sicurezza disponibili per Adobe Flash Player

Data di pubblicazione: 9 giugno 2015

Ultimo aggiornamento: 3 luglio 2015

Identificatore di vulnerabilità: APSB15-11

Priorità: consultare la tabella riportata di seguito

Codici CVE: CVE-2015-3096, CVE-2015-3097, CVE-2015-3098, CVE-2015-3099, CVE-2015-3100, CVE-2015-3101, CVE-2015-3102, CVE-2015-3103, CVE-2015-3104, CVE-2015-3105, CVE-2015-3106, CVE-2015-3107, CVE-2015-3108, CVE-2015-5120

Piattaforme: tutte

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux.  Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato.  Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

  • Gli utenti di Adobe Flash Player Desktop Runtime per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 18.0.0.160.
  • Gli utenti di Adobe Flash Player Extended Support Release per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.292. *
  • Gli utenti di Adobe Flash Player per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.466.
  • Se Adobe Flash Player è stato installato con Google Chrome, verrà aggiornato automaticamente alle versioni 18.0.0.160 (Windows e Linux) e 18.0.0.161 (Macintosh). 
  • Se Adobe Flash Player è stato installato con Internet Explorer su Windows 8.x, verrà aggiornato automaticamente alla versione 18.0.0.160.
  • Gli utenti di runtime desktop di Adobe AIR devono eseguire l'aggiornamento alle versioni 18.0.0.143 (Macintosh) e 18.0.0.144 (Windows).
  • Gli utenti di Adobe AIR SDK e AIR SDK & Compiler devono eseguire l'aggiornamento alle versioni 18.0.0.143 (Macintosh) e 18.0.0.144 (Windows). 
  • Gli utenti di Adobe AIR per Android devono eseguire l'aggiornamento alla versione 18.0.0.143. 

Versioni del software interessate

  • Adobe Flash Player 17.0.0.188 e versioni precedenti per Windows e Macintosh
  • Adobe Flash Player Extended Support Release 13.0.0.289 e versioni 13.x precedenti per Windows e Macintosh
  • Adobe Flash Player 11.2.202.460 e versioni 11.x precedenti per Linux
  • Runtime desktop di Adobe AIR 17.0.0.172 e versioni precedenti per Windows e Macintosh
  • Adobe AIR SDK e SDK & Compiler 17.0.0.172 e versioni precedenti per Windows e Macintosh
  • Adobe AIR 17.0.0.144 per Android e versioni precedenti

Per verificare il numero di versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic con il pulsante destro del mouse sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.

Per verificare il numero di versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni indicate nella Nota tecnica di Adobe AIR.

Soluzione

Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito.

  • Adobe consiglia agli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh di eseguire l'aggiornamento ad Adobe Flash Player 18.0.0.160, scaricabile dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
  • Adobe consiglia agli utenti di Adobe Flash Player Extended Support Release di eseguire l'aggiornamento alla versione 13.0.0.292, scaricabile da http://helpx.adobe.com/it/flash-player/kb/archived-flash-player-versions.html.*
  • Adobe consiglia agli utenti di Adobe Flash Player per Linux di eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.466, disponibile nel Centro di download di Adobe Flash Player.
  • Se Adobe Flash Player è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che include Adobe Flash Player 18.0.0.160 (Windows e Linux) e 18.0.0.161 (Macintosh).
  • Se installato con Internet Explorer per Windows 8.x, Adobe Flash Player verrà aggiornato automaticamente alla versione più recente, che include Adobe Flash Player 18.0.0.160.
  • Adobe consiglia agli utenti di runtime desktop di Adobe AIR di eseguire l'aggiornamento alle versioni 18.0.0.143 (Macintosh) e 18.0.0.144 (Windows), scaricabili dal Centro di download di Adobe AIR
  • Adobe consiglia agli utenti di Adobe AIR SDK e AIR SDK & Compiler di eseguire l'aggiornamento alle versioni 18.0.0.143 (Macintosh) e 18.0.0.144 (Windows), scaricabili dal Centro di download di Adobe AIR
  • Adobe consiglia agli utenti di Adobe AIR per Android di eseguire l'aggiornamento alla versione 18.0.0.143 scaricando la versione più recente dallo store di Google Play

*Nota: a partire dall'11 agosto 2015, Adobe eseguirà l'aggiornamento della "Extended Support Release" da Flash Player 13 a Flash Player 18 per Macintosh e Windows.  Per disporre degli aggiornamenti di sicurezza più recenti, gli utenti devono installare la versione 18 di Flash Player Extended Support Release o eseguire l'aggiornamento alla versione più recente disponibile. Per informazioni dettagliate, consultare il seguente post del blog

Classificazione dei livelli di priorità e gravità

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti di aggiornare le proprie installazioni alle versioni più recenti:

Prodotto Versioni interessate Piattaforma Livello di priorità
Runtime desktop di Adobe Flash Player 17.0.0.188 e versioni precedenti
Windows e Macintosh
1
Adobe Flash Player Extended Support Release 13.0.0.289 e versioni precedenti Windows e Macintosh
1
Adobe Flash Player per Google Chrome  17.0.0.188 e versioni precedenti Windows, Macintosh e Linux
1
Adobe Flash Player per Internet Explorer 10 e Internet Explorer 11 17.0.0.188 e versioni precedenti Windows 8.0 e 8.1 1
Adobe Flash Player 11.2.202.460 e versioni precedenti Linux 3
Runtime desktop di AIR 17.0.0.172 e versioni precedenti Windows e Macintosh  3
AIR SDK 17.0.0.172 e versioni precedenti Windows, Macintosh, Android e iOS  3
AIR SDK & Compiler 17.0.0.172 e versioni precedenti Windows, Macintosh, Android e iOS  3
AIR per Android 17.0.0.144 e versioni precedenti Android 3

Questi aggiornamenti risolvono vulnerabilità critiche del software.

Dettagli

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux.  Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato.  Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti: 

  • Gli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 18.0.0.160. 
  • Gli utenti di Adobe Flash Player Extended Support Release per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.292. 
  • Gli utenti di Adobe Flash Player per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.466. 
  • Se Adobe Flash Player è stato installato con Google Chrome, verrà aggiornato automaticamente alle versioni 18.0.0.160 (Windows e Linux) e 18.0.0.161 (Macintosh).  
  • Se Adobe Flash Player è stato installato con Internet Explorer su Windows 8.x, verrà aggiornato automaticamente alla versione 18.0.0.160. 
  • Gli utenti di runtime desktop di Adobe AIR devono eseguire l'aggiornamento alle versioni 18.0.0.143 (Macintosh) e 18.0.0.144 (Windows). 
  • Gli utenti di Adobe AIR SDK e AIR SDK & Compiler devono eseguire l'aggiornamento alle versioni 18.0.0.143 (Macintosh) e 18.0.0.144 (Windows).  
  • Gli utenti di Adobe AIR per Android devono eseguire l'aggiornamento alla versione 18.0.0.143.

Questi aggiornamenti risolvono una vulnerabilità (CVE-2015-3096) che potrebbe essere sfruttata per aggirare la correzione per CVE-2014-5333. 

Questi aggiornamenti migliorano la randomizzazione degli indirizzi di memoria dell'heap Flash per la piattaforma di Windows 7 a 64 bit (CVE-2015-3097). 

Questi aggiornamenti risolvono vulnerabilità che potrebbero essere sfruttate per aggirare la same-origin policy e portare alla divulgazione di informazioni (CVE-2015-3098, CVE-2015-3099, CVE-2015-3102).  

Questi aggiornamenti risolvono una vulnerabilità di sovraccarico dello stack che potrebbe provocare l'esecuzione di codice (CVE-2015-3100).

Questi aggiornamenti risolvono un problema di autorizzazione che potrebbe essere sfruttato per eseguire l'acquisizione illecita di privilegi da un livello di integrità basso a uno intermedio (CVE-2015-3101).    

Questi aggiornamenti risolvono una vulnerabilità di overflow di valori integer che potrebbe provocare l'esecuzione di codice (CVE-2015-3104).

Questi aggiornamenti risolvono una vulnerabilità di corruzione della memoria che potrebbe provocare l'esecuzione di codice (CVE-2015-3105, CVE-2015-5120).

Questi aggiornamenti risolvono vulnerabilità di tipo use-after-free che potrebbero provocare l'esecuzione di codice (CVE-2015-3103, CVE-2015-3106, CVE-2015-3107).

Questi aggiornamenti risolvono vulnerabilità di perdita di memoria che potrebbe essere utilizzata per aggirare ASLR (CVE-2015-3108). 

Software interessati   Aggiornamento consigliato Disponibilità
Runtime desktop di Flash Player
  18.0.0.160

Centro di download di Flash Player

Distribuzione di Flash Player

Flash Player Extended Support Release   13.0.0.292 Extended Support
Flash Player per Linux   11.2.202.466 Centro di download di Flash Player
Flash Player per Google Chrome  

18.0.0.160 (Windows e Linux)

18.0.0.161 (Macintosh)

Google Chrome Releases
Flash Player per Internet Explorer 10 e Internet Explorer 11   18.0.0.160
Avviso di sicurezza di Microsoft
Runtime desktop di AIR  

18.0.0.143 (Macintosh)

18.0.0.144 (Windows)

Centro di download di AIR
AIR SDK  

18.0.0.143 (Macintosh)

18.0.0.144 (Windows)

Download di AIR SDK
AIR SDK & Compiler  

18.0.0.143 (Macintosh)

18.0.0.144 (Windows)

Download di AIR SDK
AIR per Android   18.0.0.143 Google Play

Ringraziamenti

Adobe desidera ringraziare i singoli e le organizzazioni seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:

  • bilou, in collaborazione con Chromium Vulnerability Reward Program (CVE-2015-3106)  
  • Chris Evans di Google Project Zero (CVE-2015-3097, CVE-2015-3104, CVE-2015-3105, CVE-2015-3108)
  • Haifei Li del team IPS McAfee Labs (CVE-2015-3100) 
  • 李普君 (Pujun Li) / PKAV team (pkav.net) (CVE-2015-3102)
  • Malte Batram (CVE-2015-3098, CVE-2015-3099)  
  • Natalie Silvanovich di Google Project Zero (CVE-2015-3107)
  • Tomas Polesovsky (CVE-2015-3096) 
  • Wen Guanxing di Venustech ADLAB (CVE-2015-3103)
  • Linan Hao del Qihoo 360Vulcan Team (CVE-2015-5120)

Revisioni

3 luglio 2015: è stato aggiunto il riferimento alla vulnerabilità CVE-2015-5120, risolta in tali aggiornamenti e inavvertitamente omessa dal bollettino.