Alert GCSA-15051 - Apple Security Updates APPLE-SA-2015-12-08

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

   Alert ID: GCSA-15051
   Data: 10 dicembre 2015
   Titolo: Apple Security Updates APPLE-SA-2015-12-08

**********************************************************************

:: Descrizione del problema

   Apple ha rilasciato sei aggiornamenti che risolvono molte vulnerabilita'
   presenti nei sistemi operativi OS X, Apple iOS e nel Browser Safari:

   APPLE-SA-2015-12-08-1 iOS 9.2
   APPLE-SA-2015-12-08-2 tvOS 9.1
   APPLE-SA-2015-12-08-3 OS X El Capitan 10.11.2 and Security Update 2015-008
   APPLE-SA-2015-12-08-4 watchOS 2.1
   APPLE-SA-2015-12-08-5 Safari 9.0.2
   APPLE-SA-2015-12-08-6 Xcode 7.2

   Per una descrizione completa delle vulnerabilita' consultare
   le segnalazioni ufficiali.


:: Piattaforme e Software interessati

   Apple iOS
   Apple tvOS
   Apple OS X
   Apple OS X Server
   Apple watchOS
   Apple Safari


:: Impatto

   Esecuzione locale e remota di codice arbitrario
   Esposizione di informazioni sensibili
   Acquisizione di privilegi piu' elevati
   Denial of Service


:: Soluzione

   Applicare i security update:
   http://www.apple.com/support/downloads/
   https://support.apple.com/it-it/HT201541
   https://support.apple.com/it-it/HT204204

:: Riferimenti

   Apple security updates
   https://support.apple.com/en-us/HT201222

   APPLE-SA-2015-12-08-1 iOS 9.2
   https://support.apple.com/kb/HT205635

   APPLE-SA-2015-12-08-2 tvOS 9.1
   https://support.apple.com/kb/HT205640

   APPLE-SA-2015-12-08-3 OS X El Capitan 10.11.2 and Security Update 2015-008
   https://support.apple.com/kb/HT205637

   APPLE-SA-2015-12-08-4 watchOS 2.1
   https://support.apple.com/kb/HT205641

   APPLE-SA-2015-12-08-5 Safari 9.0.2
   https://support.apple.com/kb/HT205639

   APPLE-SA-2015-12-08-6 Xcode 7.2
   https://support.apple.com/kb/HT205642

   ISC SANS
   https://isc.sans.edu/diary.html?storyid=20465

   I riferimenti CVE sono disponibili nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iD8DBQFWaYfYwZxMk2USYEIRAtjFAKC/d2Bj+0QBpl/srxe7IEIIyKaHOgCfcS4M
9zMcRu4Th61fZ0lkb9wMeOQ=
=LEq9
-----END PGP SIGNATURE-----