Alert GCSA-17080 - Apple Security Updates APPLE-SA-2017-12-12, APPLE-SA-2017-12-13

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

**********************************************************************

Alert ID: GCSA-17080
Data: 14 dicembre 2017
Titolo: Apple Security Updates APPLE-SA-2017-12-12, APPLE-SA-2017-12-13

**********************************************************************

:: Descrizione del problema

Apple ha rilasciato vari aggiornamenti di sicurezza relativi a iOS, tvOS, 
iCloud for Windows, iTunes for Windows, Safari e AirPort Base Station

Per una descrizione completa si rimanda alla sezione 'Riferimenti'.


:: Piattaforme e Software interessati

  iOS precedenti la versione 11.2.1
  tvOS precedenti la versione 11.2.1
  iCloud for Windows precedenti la versione 7.2
  AirPort Base Station Firmware Update precedenti la versione 7.7.9
  AirPort Base Station Firmware Update precedenti la versione 7.6.9


:: Impatto

  Rilascio di informazioni sensibili
  Esecuzione di codice arbitrario
  Accesso e controllo di HomeKit smart accessories


:: Soluzione

Applicare i security update
https://support.apple.com/downloads


:: Riferimenti

Aggiornamenti di sicurezza Apple
  https://support.apple.com/en-us/HT201222
  
Securitytracker
  https://securitytracker.com/id/1040012
  https://securitytracker.com/id/1040008
  https://securitytracker.com/id/1040013

Come abilitare l'utente root e modificare la password
https://support.apple.com/it-it/HT204012

CERT Vulnerability Note
http://www.kb.cert.org/vuls/id/113765

Mitre's CVE ID
http://cve.mitre.org/cgi-bin/cvename.cgi?name=


GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iEYEARECAAYFAloygp0ACgkQwZxMk2USYELwaACgimvBbCnjVMXmE3tkgeHTO9RU
V40An08EV50eicMaaX4HdSA+Lgy5eNLs
=H1ds
-----END PGP SIGNATURE-----