Bollettino sulla sicurezza di Adobe

Data di pubblicazione: 13 maggio 2014

Identificatore di vulnerabilità: APSB14-14

Priorità: consultare la tabella riportata di seguito

Codice CVE: CVE-2014-0510, CVE-2014-0516, CVE-2014-0517, CVE-2014-0518, CVE-2014-0519, CVE-2014-0520

Piattaforme: tutte

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.206 e versioni precedenti per Windows e Macintosh e Adobe Flash Player 11.2.202.356 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

• Gli utenti di Adobe Flash Player 13.0.0.206 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.214.
• Gli utenti di Adobe Flash Player 11.2.202.356 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.359.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 13.0.0.214 per Windows, Macintosh e Linux.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Internet Explorer 10, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che includerà Adobe Flash Player 13.0.0.214 per Windows 8.0.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 11, che includerà Adobe Flash Player 13.0.0.214 per Windows 8.1.
• Gli utenti di Adobe AIR 13.0.0.83 SDK e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 13.0.0.111 SDK.
• Gli utenti di Adobe AIR 13.0.0.83 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 13.0.0.111 SDK & Compiler.

• Adobe Flash Player 13.0.0.206 e versioni precedenti per Windows e Macintosh
• Adobe Flash Player 11.2.202.356 e versioni precedenti per Linux
• Adobe AIR 13.0.0.83 SDK e versioni precedenti
• Adobe AIR 13.0.0.83 SDK & Compiler e versioni precedenti

Per verificare il numero di versione di Adobe Flash Player installato sul proprio sistema, accedere alla pagina Informazioni su Flash Player, oppure fare clic con il pulsante destro del mouse sul contenuto eseguito in Flash Player e selezionare "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.

Per verificare il numero di versione di Adobe AIR installato sul proprio sistema, seguire le istruzioni indicate nella Nota tecnica di Adobe AIR.

Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito.

• Adobe consiglia a tutti gli utenti di Adobe Flash Player 13.0.0.206 e versioni precedenti per Windows e Macintosh di eseguire l'aggiornamento alla versione più recente 13.0.0.214 scaricandola dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto.
• Adobe consiglia a tutti gli utenti di Adobe Flash Player 11.2.202.356 e versioni precedenti per Linux di eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.359 scaricandolo dal Centro di download di Adobe Flash Player. .
• Se Adobe Flash Player 13.0.0.206 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 13.0.0.214 per Windows, Macintosh e Linux.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Internet Explorer 10, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che includerà Adobe Flash Player 13.0.0.214 per Windows 8.0.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 11, che includerà Adobe Flash Player 13.0.0.214 per Windows 8.1.
• Gli utenti di Adobe AIR 13.0.0.83 SDK devono eseguire l'aggiornamento ad Adobe AIR 13.0.0.111 SDK.
• Gli utenti di Adobe AIR 13.0.0.83 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 13.0.0.111 SDK & Compiler.

* A partire dal 13 maggio 2014, Adobe Flash Player 13 per Mac e Windows sostituisce la versione 11.7 come versione con supporto esteso. Adobe consiglia agli utenti di eseguire l'aggiornamento alla versione 13 per continuare a ricevere aggiornamenti di sicurezza.  Per maggiori dettagli, vedere questo post sul blog. http://blogs.adobe.com/flashplayer/2014/03/upcoming-changes-to-flash-players-extended-support-release.html

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti di aggiornare le proprie installazioni alle versioni più recenti:

Questi aggiornamenti risolvono una vulnerabilità critica del software.

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player 13.0.0.206 e versioni precedenti per Windows e Macintosh e Adobe Flash Player 11.2.202.356 e versioni precedenti per Linux. Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato. Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti:

• Gli utenti di Adobe Flash Player 13.0.0.206 e versioni precedenti per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.214.
• Gli utenti di Adobe Flash Player 11.2.202.356 e versioni precedenti per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.359.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che includerà Adobe Flash Player 13.0.0.214 per Windows, Macintosh e Linux.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Internet Explorer 10, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 10, che includerà Adobe Flash Player 13.0.0.214 per Windows 8.0.
• Se Adobe Flash Player 13.0.0.206 è stato installato con Internet Explorer 11, verrà aggiornato automaticamente alla versione più recente di Internet Explorer 11, che includerà Adobe Flash Player 13.0.0.214 per Windows 8.1.
• Gli utenti di Adobe AIR 13.0.0.83 SDK e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 13.0.0.111 SDK.
• Gli utenti di Adobe AIR 13.0.0.83 SDK & Compiler e versioni precedenti devono eseguire l'aggiornamento ad Adobe AIR 13.0.0.111 SDK & Compiler.

Questi aggiornamenti risolvono una vulnerabilità di tipo "use-after-free" che potrebbe provocare l'esecuzione di codice arbitrario (CVE-2014-0510).

Questi aggiornamenti risolvono una vulnerabilità che potrebbe essere utilizzata per eludere i criteri di corrispondenza dell'origine (CVE-2014-0516).

Tali vulnerabilità di esclusione di sicurezza di risoluzione di aggiornamenti (CVE-2014-0517, CVE-2014-0518, CVE-2014-0519, CVE-2014-0520).

Adobe desidera ringraziare i singoli e le organizzazioni seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti:

• Keen Team e Team 509, in collaborazione con Zero Day Initiative di HP (CVE-2014-0510)
• Masato Kinugawa (CVE-2014-0516)
• James Forshaw di Contextis (CVE-2014-0517, CVE-2014-0518, CVE-2014-0519, CVE-2014-0520)