Bollettino sulla sicurezza di Adobe

Data di pubblicazione: 22 gennaio 2014

Identificatore di vulnerabilità: APSB14-03

Priorità: consultare la tabella riportata di seguito

Codice CVE: CVE-2014-0494

Piattaforme: Windows e Macintosh

Riepilogo

Adobe ha rilasciato un aggiornamento di sicurezza per Adobe Digital Editions per Windows e Macintosh. Questo aggiornamento risolve vulnerabilità del software che potrebbero provocare l'arresto anomalo dell'applicazione e consentire a eventuali aggressori di assumere il controllo del sistema interessato.

Adobe consiglia agli utenti di aggiornare l'installazione dei prodotti in questione in base alle istruzioni fornite nella sezione Soluzione riportata sotto.

Versioni del software interessate

Adobe Digital Editions versione 2.0.1 per Windows e Macintosh.

Soluzione

Adobe consiglia agli utenti di aggiornare il prodotto scaricando il programma di installazione dal sito http://www.adobe.com/products/digital-editions/download.html e seguendo le istruzioni fornite nella finestra di installazione.

Classificazione dei livelli di priorità e gravità

Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente:

Questi aggiornamenti risolvono vulnerabilità critiche all'interno del software.

Dettagli

Adobe ha rilasciato un aggiornamento di sicurezza per Adobe Digital Editions per Windows e Macintosh. Questo aggiornamento risolve vulnerabilità del software che potrebbero provocare l'arresto anomalo dell'applicazione e consentire a eventuali aggressori di assumere il controllo del sistema interessato.

Adobe consiglia agli utenti di aggiornare l'installazione del prodotto in questione in base alle istruzioni fornite nella sezione Soluzione di cui sopra.

Questo aggiornamento risolve una vulnerabilità di corruzione della memoria che potrebbe provocare l'esecuzione di codice (CVE-2014-0494).

Ringraziamenti

Adobe desidera ringraziare Mario Gomes, in collaborazione con SecuriTeam Secure Disclosure Project di Beyond Security, per aver segnalato il problema e aver contribuito alla protezione dei clienti.