Alert GCSA-16057 - Apple Security Updates APPLE-SA-2016-12-13

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-16057
Data: 14 Dicembre 2016
Titolo: Apple Security Updates APPLE-SA-2016-12-13

**********************************************************************

:: Descrizione del problema

Apple ha rilasciato aggiornamenti che risolvono vulnerabilità presenti 
in Apple macOS, Safari, iTunes, iCloud for Windows, Transporter ed ha 
inoltre rilasciato ulteriori informazioni per i security updates 
APPLE-SA-2016-12-13 relativi a Apple iOS, tvOS e watchOS:

  macOS 10.12.2
  Safari 10.0.2
  iTunes 12.5.4
  iCloud for Windows v6.1
  Additional information for APPLE-SA-2016-12-12-1 iOS 10.2
  Additional information for APPLE-SA-2016-12-12-3 tvOS 10.1
  Additional information for APPLE-SA-2016-12-12-2 watchOS 3.1.1
  Transporter 1.9.2

Per una descrizione completa delle vulnerabilita' consultare
le segnalazioni ufficiali.


:: Software interessato

  Apple macOS
  Apple Safari
  Apple iTunes
  Apple iCloud
  Apple Transporter


:: Impatto

  condizioni di denial of service
  un utente locale può accedere alle password del sistema
  by-pass delle restrizioni di sicurezza per utenti locali e remoti
  cross-site scripting attacks
  accesso ad informazioni sensibili


:: Soluzioni

Applicare i security update:
http://www.apple.com/support/downloads/


:: Riferimenti

Apple security updates
  https://support.apple.com/kb/HT201222

Security Tracker
  http://securitytracker.com/id/1037429
  http://securitytracker.com/id/1037459
  http://securitytracker.com/id/1037469

Security Focus
  http://www.securityfocus.com/bid/94852
  http://www.securityfocus.com/bid/94850
  http://www.securityfocus.com/bid/94851


I riferimenti CVE sono disponibili nelle segnalazioni originali.


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAlhRawQACgkQwZxMk2USYELwJACgtGnZBPlqfbOr22GyyUvBkwC+
HfwAoJeUa78KMDCx6LHz/JfUxsu//oNE
=QjWS
-----END PGP SIGNATURE-----