Alert GCSA-09108 - Vulnerabilita' multiple in Apple Safari

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

      Alert ID : GCSA-09108
          Data : 12 Novembre  2009
        Titolo : Vulnerabilita' multiple in Apple Safari

******************************************************************


:: Descrizione del problema

Sono state identificate varie vulnerabilita' in Apple Safari, che
potrebbero essere sfruttate da un attaccante remoto per manipolare dati,
ottenere informazioni sensibili, condurre attacchi per compromettere un
sistema vulnerabile, causare Denial of Service, bypassare le restrizioni
di sicurezza.

Per una descrizione completa delle vulnerabilita' fare riferimento
alla segnalazione ufficiale di Apple.


:: Software interessato

Apple Safari precedenti alla versione 4.0.4


:: Impatto

Accesso al sistema da remoto
Manipulation of data
Esposizione di informazioni sensibili
Esecuzione di codice arbitrario
Compromissione del sistema
Denial of Service


:: Soluzioni

Aggiornare alla versione 4.0.4
http://www.apple.com/safari/download/


:: Riferimenti

Apple
http://support.apple.com/kb/HT3949

VuPEN:
http://www.vupen.com/english/advisories/2009/3217

Secunia
http://secunia.com/advisories/37346

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2414
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2416
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2804
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2816
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2841
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2842
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3384



-----BEGIN PGP SIGNATURE-----

iQCVAwUBSvwKLfOB+SpikaiRAQI5SgP+Kt2PryA0G/JbpSZDDtygbsQVcbLeDtRO
WX/+p/lLmQiOR7jQf/aDEZ8Ykk6fDjEoe4tUEs9wmug2fp7b3dOrcI2f6XLuFSbf
out7POADItFfEIZR+7LlHma8a6X34jhiE+vjNcqgGkbzxOSFuNULsFnovuAmtiNJ
jnSqbueUDdo=
=rulg
-----END PGP SIGNATURE-----