Bollettino sulla sicurezza di Adobe

Data di pubblicazione: 12 luglio 2016

Identificatore di vulnerabilità: APSB16-24

Priorità: 3

Codici CVE : CVE-2016-4216

Piattaforma: Tutte

Adobe ha rilasciato un aggiornamento di sicurezza per Adobe XMP Toolkit per Java. Questo aggiornamento risolve un'importante vulnerabilità che potrebbe causare la divulgazione di informazioni (CVE-2016-4216). Adobe consiglia agli utenti interessati di aggiornare l'istallazione del proprio prodotto, utilizzando le istruzioni disponibili nella sezione "Soluzione" riportata di seguito.

Adobe classifica questo aggiornamento in base ai seguenti livelli di priorità e consiglia agli utenti interessati di aggiornare la propria installazione alla versione più recente, seguendo le istruzioni riportate di seguito:

Gli utenti dell'Adobe XMP Toolkit per Java possono scaricare la versione aggiornata dalla seguente pagina di download: http://www.adobe.com/devnet/xmp.html. Adobe prevede di rilasciare la versione aggiornata nella settimana dell'11 luglio 2016. 

Questo aggiornamento risolve un problema associato all'analisi delle entità XML esterne elaborate in XMPCore, che potrebbe provocare la divulgazione di informazioni (CVE-2016-4216).

Adobe desidera ringraziare Tim Allison di MITRE Corporation per aver segnalato il problema (CVE-2016-4216), contribuendo così a proteggere la sicurezza dei nostri clienti.