Alert GCSA-14032 - Apple Security Updates APPLE-SA-2014-09-17

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


**********************************************************************

   Alert ID: GCSA-14032
   Data: 19 settembre 2014
   Titolo: Apple Security Updates APPLE-SA-2014-09-17

**********************************************************************

:: Descrizione del problema

   Apple ha rilasciato vari aggiornamenti che risolvono numerose
   vulnerabilita' presenti nei sistemi operativi OS X, Apple iOS, Apple TV
   ed in alcune applicazioni:

   APPLE-SA-2014-09-17-1 iOS 8
   APPLE-SA-2014-09-17-2 Apple TV 7
   APPLE-SA-2014-09-17-3 OS X Mavericks 10.9.5 and Security Update 2014-004
   APPLE-SA-2014-09-17-4 Safari 6.2 and Safari 7.1
   APPLE-SA-2014-09-17-5 OS X Server 3.2.1
   APPLE-SA-2014-09-17-6 OS X Server 2.2.3
   APPLE-SA-2014-09-17-7 Xcode 6.0.1

   Per una descrizione completa delle vulnerabilita' consultare
   le segnalazioni ufficiali.


:: Piattaforme e Software interessati

   Apple iOS versioni precedenti alla 8
   Apple Os X versioni precedenti alla 10.9.5
   Apple OS X Server versioni precedenti alla 3.2.1
   Apple OS X Server versioni precedenti alla 2.2.3
   Apple TV versioni precedenti alla 7
   Apple Safari


:: Impatto

   Security Bypass
   Esposizione di informazioni sensibili
   Acquisizione di privilegi piu' elevati
   Denial of Service
   Accesso al sistema
   Cross site Scripting


:: Soluzione

   Applicare gli aggiornamenti:
   http://www.apple.com/support/downloads/
   http://www.apple.com/it/osx/apps/app-store.html
   http://developer.apple.com/


:: Riferimenti

   Apple security updates
   http://support.apple.com/kb/HT1222

   APPLE-SA-2014-09-17-1 iOS 8
   http://support.apple.com/kb/HT6441

   APPLE-SA-2014-09-17-2 Apple TV 7
   http://support.apple.com/kb/HT6442

   APPLE-SA-2014-09-17-3 OS X Mavericks 10.9.5 and Security Update 2014-004
   http://support.apple.com/kb/HT6443

   APPLE-SA-2014-09-17-4 Safari 6.2 and Safari 7.1
   http://support.apple.com/kb/HT6440

   APPLE-SA-2014-09-17-5 OS X Server 3.2.1
   http://support.apple.com/kb/HT6448

   APPLE-SA-2014-09-17-6 OS X Server 2.2.3
   http://support.apple.com/kb/HT6449

   APPLE-SA-2014-09-17-7 Xcode 6.0.1
   http://support.apple.com/kb/HT6444

   I riferimenti CVE sono disponibili
   nelle segnalazioni originali.



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFUHDxIwZxMk2USYEIRAoRfAKDDRfpCfQW7+aqIhUIE2GoXxgOzagCeIiNz
8dpzvRo7wGW5a67hlBKarlY=
=f6be
-----END PGP SIGNATURE-----