Alert GCSA-20008 - Apple Security Updates

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-20008
Data: 29 Gennaio 2020
Titolo: Apple Security Updates

******************************************************************

Apple ha rilasciato degli aggiornamenti di sicurezza che risolvono delle
vulnerabilita' presenti nei sistemi operativi e nelle applicazioni.

Per una descrizione degli aggiornamenti consultare le segnalazioni
ufficiali alla sezione 'Riferimenti'.


:: Software interessato

iOS
iPadOS
macOS
tvOS
watchOS
Safari
iTunes for Windows


:: Impatto

Acquisizione di privilegi piu' elevati
Esecuzione remota di codice arbitrario
Bypass di restrizioni di sicurezza
Rivelazione di informazioni
Spoofing


:: Soluzione

Aggiornare i software alle seguenti versioni:

iOS 13.3.1
iPadOS 13.3.1
macOS Catalina 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra
tvOS 13.3.1
watchOS 6.1.2
Safari 13.0.5
iTunes 12.10.4 for Windows


:: Riferimenti

Apple security updates
https://support.apple.com/en-us/HT201222
https://support.apple.com/kb/HT210923
https://support.apple.com/kb/HT210920
https://support.apple.com/kb/HT210922
https://support.apple.com/kb/HT210918
https://support.apple.com/kb/HT210921
https://support.apple.com/kb/HT210919

US-CERT
https://www.us-cert.gov/ncas/current-activity/2020/01/28/apple-releases-multiple-security-updates

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Newsletter subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFeMVAKwZxMk2USYEIRApi1AKCSoA9T8IEDeMA6+2Cfm72CgDlctwCfcTAq
8AcGG/4+aaczHNJs7GUQBpM=
=w4Br
-----END PGP SIGNATURE-----