Vai al contenuto principale

Alert GCSA-19015 - Apple Security Updates APPLE-SA-2019-02-07


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1



******************************************************************

Alert ID: GCSA-19014
Data: 08 Febbraio 2019
Titolo: Apple Multiple Security Updates

******************************************************************


Apple ha rilasciato degli aggiornamenti di sicurezza che risolvono delle
vulnerabilita' presenti nei sistemi operativi e nelle applicazioni.

Per una descrizione degli aggiornamenti consultare le segnalazioni
ufficiali alla sezione 'Riferimenti'.


:: Piattaforme e Software aggiornati

iOS 12.1.4
macOS Mojave 10.14.3 - Supplemental Update
Shortcuts 2.1.3 per iOS


:: Impatto

Un attaccante puo' sfruttare alcune delle vulnerabilita' presenti nelle
versioni non aggiornate per
Accesso ad aree protette della memoria
ottenere privilegi elevati
eseguire codice arbitrario
prendere il controllo del sistema
provocare condizioni di Denial of Service


:: Soluzione

Si suggerisce a utenti e amministratori di consultare le informazioni
reperibili nei riferimenti e di applicare gli aggiornamenti disponibili.


:: Riferimenti

iOS 12.1.4
https://support.apple.com/it-it/HT209520

macOS Mojave 10.14.3 Supplemental Update
https://support.apple.com/en-us/HT209446

APPLE-SA-2019-2-07-3 Shortcuts 2.1.3 for iOS
https://support.apple.com/it-it/HT209522

Mitre CVE
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-6223
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7286
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7287
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7288
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7289
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7290



GARR CERT Newsletter subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert




-----BEGIN PGP SIGNATURE-----

iF0EARECAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCXF1+5QAKCRDBnEyTZRJg
QvBQAJ9pHtSIwD3TLP7q55cXbMeeNGE13wCg4Ii/hzM2j2qSwjXHulVZY/oyBis=
=Hrkf
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT