Bollettino sulla sicurezza di Adobe

Aggiornamento di sicurezza disponibile per il componente aggiuntivo di Adobe Connect per Windows

Data di pubblicazione: 23 maggio 2016

Ultimo aggiornamento:3 giugno 2016

Identificatore di vulnerabilità: APSB16-17

Priorità: 3

Codice CVE: CVE-2016-4118

Piattaforma: Windows

Adobe ha rilasciato un aggiornamento di sicurezza per il componente aggiuntivo di Adobe Connect per Windows. Questo aggiornamento risolve una vulnerabilità relativa a un percorso di ricerca non attendibile nel programma di installazione del componente aggiuntivo di Adobe Connect. Adobe consiglia agli utenti interessati di aggiornare il prodotto installato seguendo le istruzioni indicate nella sezione "Soluzione" riportata di seguito.

Versioni interessate

Prodotto Versioni interessate Piattaforma
Adobe Connect Componente aggiuntivo 11.9.975.228 e versioni precedenti Windows

Soluzione

Adobe consiglia ai clienti di aggiornare il componente aggiuntivo di Adobe Connect alla versione più recente seguendo le istruzioni fornite di seguito.

Nota: per i clienti di Adobe Connect che utilizzano i servizi in hosting, questo problema verrà risolto automaticamente una volta aggiornato l'account alla versione 9.5.3 di Adobe Connect.

Prodotto Versione aggiornata Piattaforma Livello di priorità Disponibilità
Adobe Connect Componente aggiuntivo 11.9.976.291
Windows 3 Download

Dettagli della vulnerabilità

Questo aggiornamento risolve una vulnerabilità relativa a un percorso di ricerca non attendibile nel programma di installazione del componente aggiuntivo di Connect (CVE-2016-4118).

Ringraziamenti

Adobe desidera ringraziare Anand Bhat per aver segnalato il problema (CVE-2016-4118), contribuendo così a proteggere la sicurezza dei nostri clienti.

Revisioni

3 giugno 2016: sono state aggiunte informazioni chiarificative sul componente specifico interessato dalla vulnerabilità CVE-2016-4118 ed è stato modificato l'URL per il reindirizzamento alla pagina di download del componente aggiuntivo di Adobe Connect.