Alert GCSA-20096 - Aggiornamento di sicurezza per prodotti Adobe
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-20096
data: 21 ottobre 2020
titolo: Aggiornamento di sicurezza per prodotti Adobe
******************************************************************
:: Descrizione del problema
Adobe ha rilasciato i seguenti aggiornamenti di sicurezza
APSB20-53 Security updates available for Adobe Illustrator
APSB20-55 Security update available for Adobe Dreamweaver
APSB20-60 Security updates available for Marketo
APSB20-61 Security updates available for Adobe Animate
APSB20-62 Security updates available for Adobe After Effects
APSB20-63 Security updates available for Adobe Photoshop
APSB20-64 Security updates available for Adobe Premiere Pro
APSB20-65 Security updates available for Adobe Media Encoder
APSB20-66 Security update available for Adobe InDesign
APSB20-68 Security update available for Adobe Creative Cloud Desktop Application
Questi aggiornamenti risolvono 20 nuove vulnerabilita'.
Sebbene molte delle vulnerabilita' siano state classificate come critiche,
la maggioranza ha una priorita' 3, il che indica che Adobe non si aspetta
che vengano sfruttate in attacchi dannosi.
Maggiori informazioni sono disponibili nelle segnalazioni
ufficiali alla sezione "Riferimenti".
:: Software interessato
Adobe Illustrator 2020 24.2 e versioni precedenti per Windows
Adobe Dreamweaver 20.2 e versioni precedenti per Windows e macOS
Marketo Sales Insight Salesforce package 1.4355 e versioni precedenti
Adobe Animate 20.5 e versioni precedenti
Adobe Adobe After Effects 17.1.1 e versioni precedenti
Adobe Photoshop CC 2019 20.0.10 e versioni precedenti per Windows
Adobe Photoshop 2020 21.2.2 e versioni precedenti per Windows
Adobe Premiere Pro 14.4 e versioni precedenti
Adobe Media Encoder 14.4 e versioni precedenti per Windows
Adobe InDesign 15.1.2 e versioni precedenti per Windows
Adobe Creative Cloud Desktop Application (old installer) 5.2 e versioni precedenti per Windows
Adobe Creative Cloud Desktop Application (new installer) 2.1 e versioni precedenti per Windows
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Acquisizione di privilegi piu' elevati (EoP)
Cross-Site Scripting (XSS)
:: Soluzioni
Aggiornare i software alle ultime versioni:
Adobe Illustrator 2020 25.0 per Windows e macOS
Adobe Dreamweaver 21.0 per Windows and macOS
Marketo Sales Insight Salesforce package 1.4357
Adobe Animate 21.0 per Windows e macOS
Adobe After Effects 17.1.3 per Windows e macOS
Adobe Photoshop 2020 21.2.3 per Windows e macOS
Adobe Photoshop 2021 22.0 per Windows e macOS
Adobe Premiere Pro 14.5 per Windows e macOS
Adobe Media Encoder 14.5 per Windows e macOS
Adobe InDesign 16.0 per Windows e macOS
Adobe Creative Cloud Desktop Application (old installer) 5.3 per Windows
Adobe Creative Cloud Desktop Application (new installer) 2.2 per Windows
:: Riferimenti
Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security.html
https://helpx.adobe.com/security/products/illustrator/apsb20-53.html
https://helpx.adobe.com/security/products/dreamweaver/apsb20-55.html
https://helpx.adobe.com/security/products/marketo/apsb20-60.html
https://helpx.adobe.com/security/products/animate/apsb20-61.html
https://helpx.adobe.com/security/products/after_effects/apsb20-62.html
https://helpx.adobe.com/security/products/photoshop/apsb20-63.html
https://helpx.adobe.com/security/products/premiere_pro/apsb20-64.html
https://helpx.adobe.com/security/products/media-encoder/apsb20-65.html
https://helpx.adobe.com/security/products/indesign/apsb20-66.html
https://helpx.adobe.com/security/products/creative-cloud/apsb20-68.html
Adobe PSIRT Blog
https://blogs.adobe.com/psirt/?p=1930
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFfkEEmwZxMk2USYEIRAqK6AKCkjcno26N6AqCwH/64Pg5wo9HYpwCgw1Oa
MroNdGN4lYOlSVeSgQ6HFKg=
=7xJi
-----END PGP SIGNATURE-----
Hash: SHA1
******************************************************************
alert ID: GCSA-20096
data: 21 ottobre 2020
titolo: Aggiornamento di sicurezza per prodotti Adobe
******************************************************************
:: Descrizione del problema
Adobe ha rilasciato i seguenti aggiornamenti di sicurezza
APSB20-53 Security updates available for Adobe Illustrator
APSB20-55 Security update available for Adobe Dreamweaver
APSB20-60 Security updates available for Marketo
APSB20-61 Security updates available for Adobe Animate
APSB20-62 Security updates available for Adobe After Effects
APSB20-63 Security updates available for Adobe Photoshop
APSB20-64 Security updates available for Adobe Premiere Pro
APSB20-65 Security updates available for Adobe Media Encoder
APSB20-66 Security update available for Adobe InDesign
APSB20-68 Security update available for Adobe Creative Cloud Desktop Application
Questi aggiornamenti risolvono 20 nuove vulnerabilita'.
Sebbene molte delle vulnerabilita' siano state classificate come critiche,
la maggioranza ha una priorita' 3, il che indica che Adobe non si aspetta
che vengano sfruttate in attacchi dannosi.
Maggiori informazioni sono disponibili nelle segnalazioni
ufficiali alla sezione "Riferimenti".
:: Software interessato
Adobe Illustrator 2020 24.2 e versioni precedenti per Windows
Adobe Dreamweaver 20.2 e versioni precedenti per Windows e macOS
Marketo Sales Insight Salesforce package 1.4355 e versioni precedenti
Adobe Animate 20.5 e versioni precedenti
Adobe Adobe After Effects 17.1.1 e versioni precedenti
Adobe Photoshop CC 2019 20.0.10 e versioni precedenti per Windows
Adobe Photoshop 2020 21.2.2 e versioni precedenti per Windows
Adobe Premiere Pro 14.4 e versioni precedenti
Adobe Media Encoder 14.4 e versioni precedenti per Windows
Adobe InDesign 15.1.2 e versioni precedenti per Windows
Adobe Creative Cloud Desktop Application (old installer) 5.2 e versioni precedenti per Windows
Adobe Creative Cloud Desktop Application (new installer) 2.1 e versioni precedenti per Windows
:: Impatto
Esecuzione remota di codice arbitrario (RCE)
Acquisizione di privilegi piu' elevati (EoP)
Cross-Site Scripting (XSS)
:: Soluzioni
Aggiornare i software alle ultime versioni:
Adobe Illustrator 2020 25.0 per Windows e macOS
Adobe Dreamweaver 21.0 per Windows and macOS
Marketo Sales Insight Salesforce package 1.4357
Adobe Animate 21.0 per Windows e macOS
Adobe After Effects 17.1.3 per Windows e macOS
Adobe Photoshop 2020 21.2.3 per Windows e macOS
Adobe Photoshop 2021 22.0 per Windows e macOS
Adobe Premiere Pro 14.5 per Windows e macOS
Adobe Media Encoder 14.5 per Windows e macOS
Adobe InDesign 16.0 per Windows e macOS
Adobe Creative Cloud Desktop Application (old installer) 5.3 per Windows
Adobe Creative Cloud Desktop Application (new installer) 2.2 per Windows
:: Riferimenti
Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security.html
https://helpx.adobe.com/security/products/illustrator/apsb20-53.html
https://helpx.adobe.com/security/products/dreamweaver/apsb20-55.html
https://helpx.adobe.com/security/products/marketo/apsb20-60.html
https://helpx.adobe.com/security/products/animate/apsb20-61.html
https://helpx.adobe.com/security/products/after_effects/apsb20-62.html
https://helpx.adobe.com/security/products/photoshop/apsb20-63.html
https://helpx.adobe.com/security/products/premiere_pro/apsb20-64.html
https://helpx.adobe.com/security/products/media-encoder/apsb20-65.html
https://helpx.adobe.com/security/products/indesign/apsb20-66.html
https://helpx.adobe.com/security/products/creative-cloud/apsb20-68.html
Adobe PSIRT Blog
https://blogs.adobe.com/psirt/?p=1930
I riferimenti CVE sono disponibili nell'advisory originale.
GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
iD8DBQFfkEEmwZxMk2USYEIRAqK6AKCkjcno26N6AqCwH/64Pg5wo9HYpwCgw1Oa
MroNdGN4lYOlSVeSgQ6HFKg=
=7xJi
-----END PGP SIGNATURE-----