Alert GCSA-08040 - Vulnerabilita' multiple in Apple Safari

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID : GCSA-08040
        Data : 18 Aprile 2008
      Titolo : Vulnerabilita' multiple in Apple Safari

******************************************************************


:: Descrizione del problema

   Sono state identificate varie vulnerabilita' in Apple Safari per Mac
   OS X e Windows. Tali vulnerabilita' possono essere sfruttate da un
   aggressore remoto per condurre attachi di tipo cross-site scripting,
   e accedere a dati sensibili e compromettere un sistema vulnerabile.


:: Software interessato:

   Tutte le versioni di Safari precedenti alla 3.1.1.
   per sistemi MAC e Windows


:: Impatto

     attacchi di tipo cross-site scripting
     denial of service
     compromissione di un sistema vulnerabile
     esecuzione di codice arbitrario
     ottenimento di informazioni sensibili


:: Soluzioni

   Aggiornare la versione 3.1.1 di Safari usando lo strumento 'Software
   Update' o scaricarla da Apple Downloads:

   http://www.apple.com/support/downloads/safari311.html


:: Riferimenti

About the security content of Safari 3.1.1.
   http://support.apple.com/kb/HT1467

FrSirt
   http://www.frsirt.com/english/advisories/2008/1250

Secunia
   http://secunia.com/advisories/29846/

US-CERT Technical Cyber Security Alert TA08-079A
   http://www.us-cert.gov/cas/techalerts/TA08-079A.html

Zero Day Initiative
   http://www.zerodayinitiative.com/advisories/ZDI-08-022/

Mitre's CVE ID:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1025
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1026


-----BEGIN PGP SIGNATURE-----

iQCVAwUBSAhcTPOB+SpikaiRAQLZAwP/Z31PEH2noLmWf3W3fl6iKY1EmZd3P/Wj
qt3yATLbn0MDZOxDHNazK0oxd7gMLLEBgXmHFc4LAZY+UjaE7B8tWXSuBYQc+vYi
IFUHKYH+17TyfbbOxxus92x5W5f2boCLiP9fXesVQpIvWXu0b14qsAFOMg6CdKo5
UMA4GVjlNi4=
=kcsd
-----END PGP SIGNATURE-----