Alert GCSA-20024 - Apple Multiple Security Updates

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

Alert ID: GCSA-20024
Data: 25 Marzo 2020
Titolo: Apple Multiple Security Updates

******************************************************************

Apple ha rilasciato degli aggiornamenti di sicurezza che risolvono delle
vulnerabilita' presenti nei sistemi operativi e nelle applicazioni.

Per una descrizione degli aggiornamenti consultare le segnalazioni
ufficiali alla sezione 'Riferimenti'.


:: Piattaforme e Software interessati

iOS versioni precedenti alla 13.4
iPadOS versioni precedenti alla 13.4
iTunes per Windows versioni precedenti alla 12.10.5
macOS Catalina 10.15.3 e versioni precedenti
macOS High Sierra 10.13.6 e versioni precedenti
macOS Mojave 10.14.6 e versioni precedenti
Safari versioni precedenti alla 13.1
tvOS versioni precedenti alla 13.4
watchOS versioni precedenti alla 6.2
Xcode versioni precedenti alla to 11.4


:: Impatto

Cross-Site Scripting
Denial of Service
Elevation of Privilege
Remote Code Execution
Security Restriction Bypass
Information Disclosure


:: Soluzione

Applicare gli aggiornamenti disponibili, se non gia' abilitati
automaticamente come configurazione predefinita.


:: Riferimenti

Apple security updates
https://support.apple.com/en-us/HT201222
https://support.apple.com/en-us/HT211105
https://support.apple.com/en-us/HT211102
https://support.apple.com/en-us/HT211104
https://support.apple.com/en-us/HT211103
https://support.apple.com/en-us/HT211101
https://support.apple.com/en-us/HT211100
https://support.apple.com/en-us/HT211108

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Newsletter subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iD8DBQFeeyIqwZxMk2USYEIRAvSDAJ0WZ7Yj50CsioidrHKi+yAj+DZyZQCfcQQj
OWNZ68n4Hf/CkaXo6p9Unwg=
=jJuo
-----END PGP SIGNATURE-----