Adobe aggiorna Flash per correggere due vulnerabilità “priority two”

Adobe ha rilasciato un aggiornamento per Flash Player per chiudere due vulnerabilità critiche individuate del Security Team di Google. L’update arriva fuori del normale programma di aggiornamento di Adobe, che cade il secondo martedì del mese.

Le due falle di sicurezza sono state classificate come “priority two”, in pratica al momento non ci sono ci sono exploit noti (attacchi che sfruttano le vulnerabilità del software), e Adobe non si aspetta che ve ne siano nel breve periodo. Tutti gli utenti sono invitati ad aggiornare Flash entro 30 giorni.

La versione del software vulnerabile è 11.1.102.62 e versioni precedenti per Windows, Mac, Linux e sistemi operativi Solaris.

Una delle vulnerabilità, CVE-2012-0768, è un problema di corruzione della memoria in un componente di Flash chiamato Matrix3D, che potrebbe consentire a un utente malintenzionato di assumere il controllo del computer della vittima. L’altro, CVE-2012-0769, è un errore integer che potrebbe causare la divulgazione di informazioni relative all’utente.

Tavis Ormandy e Fermin J. Serna di Google sono i ricercatori accreditati dell’individuazione delle vulnerabilità.