Vai al contenuto principale

Alert GCSA-08060 Vulnerabilita' multiple in Apple Safari per Windows


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-08060
         Data : 20 Giugno 2008
       Titolo : Vulnerabilita' multiple in Apple Safari per Windows

******************************************************************


:: Descrizione del problema

Sono state identificate varie vulnerabilita' in Apple Safari per Windows
che potrebbero essere sfruttate da un aggressore remoto per ottenere
informazioni sensibili o compromettere un sistema vulnerabile.


:: Software interessato:

Versioni di Safari per Windows precedenti alla 3.1.2


:: Impatto

compromissione di un sistema vulnerabile
esecuzione di codice arbitrario
ottenimento di informazioni sensibili


:: Soluzioni

Aggiornare il software alla versione 3.1.2 usando lo strumento
'Software Update' o scaricarla da Apple Downloads:

http://www.apple.com/support/downloads/safari312forwindows.html


:: Riferimenti

Apple:
http://support.apple.com/kb/HT2092

Secunia:
http://secunia.com/advisories/30775/

Mitre's CVE ID:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1573
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2306
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2307

-----BEGIN PGP SIGNATURE-----

iQCVAwUBSFtzb/OB+SpikaiRAQJHFQQAx98OQax1AnCCPj0XbrbiqCvil987DHbn
6+GHZpFa8J70DPczwQMv/r2W0JbAU1R/ViQSQj4KTk0KY8jCq4azoT6hjZzTraUj
aTNtrmiLhxChB+jdrEXis7GCr1vv3kpbcv3OZTKUX1jMFCtGhiBc/hyI4iuzHOYA
C1jZBhZ4BN4=
=Br9U
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT