Alert GCSA-25075 - Adobe Monthly Security Update - giugno 2025

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

alert ID: GCSA-25075
data: 11 giugno 2025
titolo: Adobe Monthly Security Update - giugno 2025

******************************************************************

:: Descrizione del problema

Adobe ha rilasciato i seguenti aggiornamenti di sicurezza
con i quali risolve 254 vulnerabilita', la maggior parte delle quali
riguarda Experience Manager (AEM).

APSB25-41 aggiornamento di sicurezza per Adobe InCopy
APSB25-48 aggiornamento di sicurezza per Adobe Experience Manager
APSB25-50 aggiornamento di sicurezza per Adobe Commerce
APSB25-53 aggiornamento di sicurezza per Adobe InDesign
APSB25-55 aggiornamento di sicurezza per Adobe Substance 3D Sampler
APSB25-57 aggiornamento di sicurezza per Adobe Acrobat Reader
APSB25-58 aggiornamento di sicurezza per Adobe Substance 3D Painter

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

Adobe InCopy 20.2 e versioni precedenti
Adobe InCopy 19.5.3 e versioni precedenti
Adobe Experience Manager (AEM) AEM Cloud Service (CS)
Adobe Experience Manager (AEM) 6.5.22 e versioni precedenti
Adobe Commerce 2.4.8 2.4.7-p5 e versioni precedenti
Adobe Commerce B2B 1.5.2 e versioni precedenti
Magento Open Source 2.4.8 2.4.7-p5 e versioni precedenti
Adobe InDesign ID20.2 e versioni precedenti
Adobe InDesign ID19.5.3 e versioni precedenti
Adobe Substance 3D Sampler 5.0 e versioni precedenti
Adobe Substance 3D Painter 11.0.1 e versioni precedenti

Acrobat DC 25.001.20521 e versioni precedenti
Acrobat Reader DC 25.001.20521 e versioni precedenti
Acrobat 2024 24.001.30235 e versioni precedenti
Acrobat 2020 20.005.30763 e versioni precedenti
Acrobat Reader 2020 20.005.30763 e versioni precedenti


:: Impatto

Esecuzione remota di codice arbitrario (RCE)
Rivelazione di informazioni (ID)
Denial of Service (DoS)
Acquisizione di privilegi piu' elevati (EoP)
Cross-site Scripting (XSS)
Bypass delle funzionalita' di sicurezza (SFB)


:: Soluzioni

Aggiornare i prodotti alle versioni piu' recenti

Adobe InCopy 20.3
Adobe InCopy 19.5.4
Adobe Experience Manager (AEM) AEM Cloud Service Release 2025.5
Adobe Experience Manager (AEM) 6.5.23
Adobe Commerce 2.4.8-p1 2.4.7-p6
Adobe Commerce B2B 1.5.2-p1
Magento Open Source 2.4.8-p1 2.4.7-p6
Adobe InDesign ID20.3
Adobe InDesign ID19.5.4
Adobe Substance 3D Sampler 5.0.3
Adobe Substance 3D Painter 11.0.2

Acrobat DC 25.001.20531 (Windows)
Acrobat DC 25.001.20529 (macOS)
Acrobat Reader DC 25.001.20531 (Windows)
Acrobat Reader DC 25.001.20529 (macOS)
Acrobat 2024 24.001.30254 (Windows, macOS)
Acrobat 2020 20.005.30774 (Windows, macOS)
Acrobat Reader 2020 20.005.30774 (Windows, macOS)


:: Riferimenti

Adobe Security Bulletins e Advisories
https://helpx.adobe.com/security.html
https://helpx.adobe.com/security/products/incopy/apsb25-41.html
https://helpx.adobe.com/security/products/experience-manager/apsb25-48.html
https://helpx.adobe.com/security/products/magento/apsb25-50.html
https://helpx.adobe.com/security/products/indesign/apsb25-53.html
https://helpx.adobe.com/security/products/substance3d-sampler/apsb25-55.html
https://helpx.adobe.com/security/products/acrobat/apsb25-57.html
https://helpx.adobe.com/security/products/substance3d_painter/apsb25-58.html

The Hacker News
https://thehackernews.com/2025/06/adobe-releases-patch-fixing-254.html

CVEdetails.com
https://www.cvedetails.com/vulnerability-list.php?vendor_id=53&year=2025&month=06


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaEmKMQ0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCn9QAoMntLMujjviQAYVJMwzFF6OZkOQjAJ9gIFCu9OmH
HDq8OzJigXOA8bO4kQ==
=vIkf
-----END PGP SIGNATURE-----