Adobe rilascia aggiornamenti critici di sicurezza per Reader, Flash Player e ColdFusion

Adobe ha rilasciato Adobe Reader XI (11.0.03), Adobe Reader X (10.1.7) e Adobe Reader 9.5.5 per Windows e Mac, Adobe Reader 9.5.5 per Linux, Adobe Acrobat XI (11.0.03), Adobe Acrobat X (10.1.7) e Adobe Acrobat 9.5.5 per Windows e Mac per chiudere numerose vulnerabilità classificate come critiche, tra cui una che i pirati informatici stanno già attivamente sfruttando.

Le falle individuate e corrette di Reader e Acrobat sono 27, di cui 24 potrebbero consentire ad un hacker di eseguire un codice arbitrario sul computer della vittima, mentre un altro bug – ben più grave – potrebbe permettere di bypassare il dispositivo di sicurezza della sandbox di Reader, che, ironia della sorte, è stato progettato per impedire l’esecuzione di un codice arbitrario nel sistema operativo.

L’aggiornamento di Flash Player risolve in tutto 13 vulnerabilità che potrebbero causare il crash dell’applicazione e potenzialmente consentire ai pirati informatici di prendere il controllo dei computer delle vittime.

Gli utenti di Flash Player per Windows e Macintosh devono aggiornare Flash Player alla versione 11.7.700.202, mentre per gli utenti di Flash Player per Linux è disponibile la versione 11.2.202.285.

Le versioni di Flash Player incluse con Google Chrome per Windows e Internet Explorer 10 sono state aggiornate automaticamente insieme ai browser.

Adobe ha anche rilasciato gli aggiornamenti per Adobe AIR, un runtime per l’esecuzione di applicazioni Internet che include Flash Player, così come Flash Player per Android 4.x, 3.xe 2.x.

Un update di sicurezza è disponibile anche per le versioni 10, 9.0.2, 9.0.1 e 9.0 di Adobe ColdFusion, e risolvere due difetti: il primo riguarda l’esecuzione di un codice in remoto e l’altro poteva consentire a un utente non autorizzato di recuperare in remoto i file memorizzati su un server.