Aggiornamenti di sicurezza disponibili per Adobe Flash Player

Data di pubblicazione: 5 febbraio 2015

Ultimo aggiornamento: 19 febbraio 2015

Identificatore di vulnerabilità: APSB15-04

Priorità: consultare la tabella riportata di seguito

Codici CVE: CVE-2015-0313, CVE-2015-0314, CVE-2015-0315, CVE-2015-0316, CVE-2015-0317, CVE-2015-0318, CVE-2015-0319, CVE-2015-0320, CVE-2015-0321, CVE-2015-0322, CVE-2015-0323, CVE-2015-0324, CVE-2015-0325, CVE-2015-0326, CVE-2015-0327, CVE-2015-0328, CVE-2015-0329, CVE-2015-0330, CVE-2015-0331

Piattaforme: tutte

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux.  Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato.  

Adobe ha ricevuto segnalazioni per cui la vulnerabilità CVE-2015-0313 viene attivamente sfruttata tramite attacchi del tipo drive-by-download a sistemi che utilizzano Internet Explorer e Firefox su Windows 8.1 e versioni precedenti.  Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti: 

  • Gli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 16.0.0.305. 

  • Gli utenti di Adobe Flash Player Extended Support Release devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.269. 

  • Gli utenti di Adobe Flash Player per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.442. 

  • Se Adobe Flash Player è stato installato con Google Chrome e Internet Explorer per Windows 8.x, verrà aggiornato automaticamente alla versione 16.0.0.305.

Versioni del software interessate

  • Adobe Flash Player 16.0.0.296 e versioni precedenti 

  • Adobe Flash Player 13.0.0.264 e versioni 13.x precedenti 

  • Adobe Flash Player 11.2.202.440 e versioni 11.x precedenti

Per verificare il numero di versione di Adobe Flash Player installato sul vostro sistema, accedete alla pagina Informazioni su Flash Player oppure fate clic con il pulsante destro del mouse sul contenuto in esecuzione in Flash Player e selezionate "Informazioni su Adobe (o Macromedia) Flash Player" dal menu. Se si utilizzano più browser, eseguire la verifica per ogni browser installato sul sistema in uso.

Soluzione

 

Adobe consiglia agli utenti di aggiornare le installazioni dei prodotti in uso attenendosi alle istruzioni fornite di seguito. 

 

  • Adobe consiglia agli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh di eseguire l'aggiornamento ad Adobe Flash Player 16.0.0.305, scaricabile dal Centro di download di Adobe Flash Player oppure utilizzando, quando richiesto, il meccanismo di aggiornamento automatico integrato nel prodotto. 

  • Adobe consiglia agli utenti di Adobe Flash Player Extended Support Release di eseguire l'aggiornamento alla versione 13.0.0.269, disponibile alla pagina http://helpx.adobe.com/it/flash-player/kb/archived-flash-player-versions.html

  • Adobe consiglia a tutti gli utenti di Adobe Flash Player per Linux di eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.442, scaricabile dal _itCentro di download di Adobe Flash Player

  • Se Adobe Flash Player è stato installato con Google Chrome, verrà aggiornato automaticamente alla versione più recente di Google Chrome, che include Adobe Flash Player 16.0.0.305. 

  • Se installato con Internet Explorer per Windows 8.x, Adobe Flash Player verrà aggiornato automaticamente alla versione più recente, che include Adobe Flash Player 16.0.0.305.

Classificazione dei livelli di priorità e gravità

Adobe classifica questi aggiornamenti in base ai seguenti livelli di priorità e consiglia agli utenti di aggiornare le proprie installazioni alle versioni più recenti:

Prodotto Versioni interessate Piattaforma Livello di priorità
Runtime desktop di Adobe Flash Player 16.0.0.296 e versioni precedenti
Windows e Macintosh
1
Adobe Flash Player Extended Support Release 13.0.0.264 e versioni precedenti Windows e Macintosh
1
Adobe Flash Player per Google Chrome  16.0.0.296 e versioni precedenti Windows, Macintosh e Linux
1
Adobe Flash Player per Internet Explorer 10 e Internet Explorer 11 16.0.0.296 e versioni precedenti Windows 8.0 e 8.1 1
Adobe Flash Player 11.2.202.440 e versioni precedenti Linux 3

Questi aggiornamenti risolvono vulnerabilità critiche del software.

Dettagli

Adobe ha rilasciato aggiornamenti di sicurezza per Adobe Flash Player per Windows, Macintosh e Linux.  Questi aggiornamenti risolvono vulnerabilità che possono consentire a eventuali aggressori di assumere il controllo del sistema interessato.  

Adobe ha ricevuto segnalazioni per cui la vulnerabilità CVE-2015-0313 viene attivamente sfruttata tramite attacchi del tipo drive-by-download a sistemi che utilizzano Internet Explorer e Firefox su Windows 8.1 e versioni precedenti.  Adobe consiglia agli utenti interessati di aggiornare le proprie installazioni alle versioni più recenti: 

  • Gli utenti di runtime desktop di Adobe Flash Player per Windows e Macintosh devono eseguire l'aggiornamento ad Adobe Flash Player 16.0.0.305. 

  • Gli utenti di Adobe Flash Player Extended Support Release devono eseguire l'aggiornamento ad Adobe Flash Player 13.0.0.269. 

  • Gli utenti di Adobe Flash Player per Linux devono eseguire l'aggiornamento ad Adobe Flash Player 11.2.202.442. 

  • Se Adobe Flash Player è stato installato con Google Chrome e Internet Explorer per Windows 8.x, verrà aggiornato automaticamente alla versione 16.0.0.305. 

Questi aggiornamenti risolvono vulnerabilità di tipo use-after-free che potrebbero provocare l'esecuzione di codice (CVE-2015-0313, CVE-2015-0315, CVE-2015-0320, CVE-2015-0322, CVE-2015-0331). 

Questi aggiornamenti risolvono vulnerabilità di corruzione della memoria che potrebbero provocare l'esecuzione di codice (CVE-2015-0314, CVE-2015-0316, CVE-2015-0318, CVE-2015-0321, CVE-2015-0329, CVE-2015-0330). 

Questi aggiornamenti risolvono vulnerabilità legate alla confusione dei tipi di oggetto che potrebbero provocare l'esecuzione di codice (CVE-2015-0317, CVE-2015-0319). 

Questi aggiornamenti risolvono vulnerabilità di sovraccarico del buffer (heap) che potrebbero provocare l'esecuzione di codice (CVE-2015-0323, CVE-2015-0327). 

Questi aggiornamenti risolvono una vulnerabilità di sovraccarico del buffer che potrebbe provocare l'esecuzione di codice (CVE-2015-0324). 

Questi aggiornamenti risolvono problemi di dereferenziazione di un puntatore non valido (CVE-2015-0325, CVE-2015-0326, CVE-2015-0328).

Software interessati   Aggiornamento consigliato Disponibilità
Runtime desktop di Flash Player
  16.0.0.305

Centro di download di Flash Player

Distribuzione di Flash Player

Flash Player Extended Support Release   13.0.0.269 Extended Support
Flash Player per Linux   11.2.202.442 Centro di download di Flash Player
Flash Player per Google Chrome   16.0.0.305 Google Chrome Releases
Flash Player per Internet Explorer 10 e Internet Explorer 11   16.0.0.305
Avviso di sicurezza di Microsoft

Ringraziamenti

Adobe desidera ringraziare i singoli e le organizzazioni seguenti per la collaborazione e per aver segnalato i problemi specifici, contribuendo così a proteggere la sicurezza dei nostri clienti: 

Revisioni

19 febbraio 2015: è stato aggiunto il riferimento alla vulnerabilità CVE-2015-0331, risolta nelle versioni 16.0.0.305, 13.0.0.269 e 11.2.202.442 e inavvertitamente omessa dal bollettino.