Alert GCSA-13018 - APPLE-SA-2013-03-04-1 Java for OS X 2013-002 and Mac OS X v10.6 Update 14
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID : GCSA-13018 Data : 05 marzo 2013 Titolo : APPLE-SA-2013-03-04-1 Java for OS X 2013-002 and Mac OS X v10.6 Update 14 ****************************************************************** :: Descrizione del problema Sono state rilevate varie vulnerabilita' in Java 1.6.0_41 per Mac OS X, la piu' grave potrebbe consentire l'esecuzione di codice arbitrario ad applet Java non affidabili durante la navigazione su pagine web artefatte. :: Software interessati OS X Lion v10.7 or later OS X Lion Server v10.7 or later OS X Mountain Lion 10.8 or later Mac OS X v10.6.8 Mac OS X Server v10.6.8 :: Impatto Security Bypass Privilege escalation Denial of Service Accesso al sistema Esposizione di informazioni sensibili :: Soluzione Aggiornare a Java SE 6 version 1.6.0_43 L'upgrade puo' essere installato tramite il Software Update pane in System Preferences, o attraverso il sito web Apple: http://www.apple.com/support/downloads/ Mac OS X: Updating your software http://support.apple.com/kb/HT1338 Se non utilizzate gli applet Java e' consigliabile disabilitare il Java web plug-in nel browser. Per maggiori informazioni su come disabilitare Java in Safari consultare la seguente pagina: http://support.apple.com/kb/HT5241 :: Riferimenti Apple security updates http://support.apple.com/kb/HT1222 Oracle Update Release Notes http://www.oracle.com/technetwork/java/javase/releasenotes-136954.html Apple Mailing Lists http://prod.lists.apple.com/archives/security-announce/2013/Mar/msg00000.html Mitre CVE http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0809 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1493 GARR CERT Newsletter subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iD8DBQFRNcNzwZxMk2USYEIRArjTAJ0XSzgy9gnNtZuhbmyc+e9pilkJ2QCfQA/Q 8p3QiXQP0Frr6rkQO0awnPU= =ZN/v -----END PGP SIGNATURE-----