Alert GCSA-21017 - Aggiornamento di sicurezza per prodotti Adobe

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

alert ID: GCSA-21017
data: 10 febbraio 2021
titolo: Aggiornamento di sicurezza per prodotti Adobe

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato i seguenti aggiornamenti di sicurezza

APSB21-08 security update per Magento
APSB21-09 security update per Adobe Acrobat e Reader
APSB21-10 security update per Adobe Photoshop
APSB21-11 security update per Adobe Animate
APSB21-12 security update per Adobe Illustrator
APSB21-13 security update per Adobe Dreamweaver

Questi aggiornamenti risolvono complessivamente 50 vulnerabilita',
inclusa una vulnerabilita' di tipo zero-day in Reader (CVE-2021-21017),
per la quale sono in corso attacchi limitati che prendono di mira utenti su Windows.

Maggiori informazioni sono disponibili nelle segnalazioni
ufficiali alla sezione "Riferimenti".


:: Software interessato

Magento Commerce 2.4.1 e versioni precedenti
Magento Commerce 2.4.0-p1 e versioni precedenti
Magento Commerce 2.3.6 e versioni precedenti
Magento Open Source 2.4.1 e versioni precedenti
Magento Open Source 2.4.0-p1 e versioni precedenti
Magento Open Source 2.3.6 e versioni precedenti

Acrobat DC 2020.013.20074.e versioni precedenti
Acrobat Reader DC 2020.013.20074.e versioni precedenti
Acrobat 2020 2020.001.30018 e versioni precedenti
Acrobat Reader 2020 2020.001.30018 e versioni precedenti
Acrobat 2017 2017.011.30188 e versioni precedenti
Acrobat Reader 2017 2017.011.30188 e versioni precedenti

Photoshop 2020 21.2.4 e versioni precedenti
Photoshop 2021 22.1.1.e versioni precedenti
Adobe Animate 21.0.2.e versioni precedenti
Illustrator 2021 25.1 .e versioni precedenti
Adobe Dreamweaver version 20.2
Adobe Dreamweaver version 21.0


:: Impatto

Esecuzione remota di codice arbitrario (RCE)
Denial of Service (DoS)
Accesso ad informazioni riservate (ID)
Acquisizione di privilegi piu' elevati (EoP)
Bypass delle funzionalita' di sicurezza (SFB)
Cross-Site Scripting (XSS)


:: Soluzioni

Aggiornare i software alle ultime versioni:

Magento Commerce 2.4.2
Magento Commerce 2.4.1-p1
Magento Commerce 2.3.6-p1
Magento Open Source 2.4.2
Magento Open Source 2.4.1-p1
Magento Open Source 2.3.6-p1

Acrobat DC 2021.001.20135
Acrobat Reader DC 2021.001.20135
Acrobat 2020 2020.001.30020
Acrobat Reader 2020 2020.001.30020
Acrobat 2017 2017.011.30190
Acrobat Reader 2017 2017.011.30190

Photoshop 2020 21.2.5
Photoshop 2021 22.2
Adobe Animate 21.0.3
Illustrator 2021 25.2
Adobe Dreamweaver 20.2.1
Adobe Dreamweaver 21.1

Le ultime versioni sono disponibili tramite uno dei seguenti metodi:

- aggiornare manualmente scegliendo Guida > Ricerca aggiornamenti.
- il software si aggiorna automaticamente, senza l'intervento dell'utente,
quando sono disponinili aggiornamenti.
- scaricare il programma di installazione completo di Acrobat Reader
dalla seguente pagina (https://get.adobe.com/it/reader/).
- aggiornare tramite l'app desktop Creative Cloud
https://helpx.adobe.com/creative-cloud/help/creative-cloud-updates.html
https://helpx.adobe.com/download-install/kb/creative-cloud-desktop-app-download.html


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security.html
https://helpx.adobe.com/security/products/magento/apsb21-08.html
https://helpx.adobe.com/security/products/acrobat/apsb21-09.html
https://helpx.adobe.com/security/products/photoshop/apsb21-10.html
https://helpx.adobe.com/security/products/animate/apsb21-11.html
https://helpx.adobe.com/security/products/illustrator/apsb21-12.html
https://helpx.adobe.com/security/products/dreamweaver/apsb21-13.html

Threatpost
https://threatpost.com/critical-adobe-windows-flaw/163789/

I riferimenti Mitre CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCYCPt6gAKCRDBnEyTZRJg
QijOAKCZOf6wVL9iGFsvvjGArv3JnJ0/2wCgnsmxl72IlZDtxsUVkmq26pBd8N0=
=1+/K
-----END PGP SIGNATURE-----