Alert GCSA-23040 - Apple Security Updates APPLE-SA-2023-03-27

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-23040
       data: 28 marzo 2023
     titolo: Apple Security Updates APPLE-SA-2023-03-27

******************************************************************

:: Descrizione del problema

   Apple ha rilasciato i seguenti aggiornamenti di sicurezza
   per risolvere alcune vulnerabilita' presenti nei sistemi operativi
   e nelle applicazioni.

   APPLE-SA-2023-03-27-1 iOS 16.4 and iPadOS 16.4
   APPLE-SA-2023-03-27-2 iOS 15.7.4 and iPadOS 15.7.4
   APPLE-SA-2023-03-27-3 macOS Ventura 13.3
   APPLE-SA-2023-03-27-4 macOS Monterey 12.6.4
   APPLE-SA-2023-03-27-5 macOS Big Sur 11.7.5
   APPLE-SA-2023-03-27-6 tvOS 16.4
   APPLE-SA-2023-03-27-7 watchOS 9.4
   APPLE-SA-2023-03-27-8 Safari 16.4
   APPLE-SA-2023-03-27-9 Studio Display Firmware Update 16.4

   La vulnerabilita' CVE-2023-23529 e' di livello critico e risulta in corso di sfruttamento.
   Riguarda il modulo WebKit (browser engine) e puo' avere impatto sui dispositivi iPhones,
   iPads, e Macs se si naviga su siti web malevoli.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   iOS e iPadOS versioni precedenti alla 16.4
   iOS e iPadOS versioni precedenti alla 15.7.4
   macOS Ventura versioni precedenti alla 13.3
   macOS Monterey versioni precedenti alla 12.6.4
   macOS Big Sur versioni precedenti alla 11.7.5
   tvOS versioni precedenti alla 16.4
   watchOS versioni precedenti alla 9.4
   Safari browser versioni precedenti alla 16.4
   Studio Display Firmware precedente alla versione 16.4


:: Impatto

   Acquisizione di privilegi piu' elevati (EoP)
   Esecuzione remota di codice arbitrario (RCE)
   Rivelazione di informazioni (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Denial of Service (DoS)

:: Soluzione

   Aggiornare il software alle ultime versioni

   iOS e iPadOS 16.4
   iOS e iPadOS 15.7.4
   macOS Ventura 13.3
   macOS Monterey 12.6.4
   macOS Big Sur 11.7.5
   tvOS versioni 16.4
   watchOS 9.4
   Safari browser 16.4
   Studio Display Firmware 16.4

   Aggiornare il software sul Mac
   https://support.apple.com/it-it/HT201541

   Keep your Mac up to date
   https://support.apple.com/en-in/guide/mac-help/mchlpx1065/mac

   Aggiornare iPhone, iPad o iPod touch
   https://support.apple.com/it-it/HT204204
   https://www.apple.com/itunes/

   L'aggiornamento e' disponibile tramite iTunes e
   "Aggiornamento software" sul tuo dispositivo iOS
   e non verra' visualizzato nell'applicazione
   "Aggiornamento software" del tuo computer o nel
   sito di download di Apple. Assicurati di aver
   installato l'ultima versione di iTunes da
   https://www.apple.com/itunes/


:: Riferimenti

   Apple security updates
   https://support.apple.com/en-us/HT201222

   About the security content of iOS 16.4 and iPadOS 16.4
   https://support.apple.com/HT213676

   About the security content of iOS 15.7.4 and iPadOS 15.7.4
   https://support.apple.com/HT213673

   About the security content of macOS Ventura 13.3
   https://support.apple.com/HT213670

   About the security content of macOS Monterey 12.6.4
   https://support.apple.com/HT213677

   About the security content of macOS Big Sur 11.7.5
   https://support.apple.com/HT213675

   About the security content of tvOS 16.4
   https://support.apple.com/HT213674

   About the security content of watchOS 9.4
   https://support.apple.com/HT213678

   About the security content of Safari 16.4
   https://support.apple.com/HT213671

   About the security content of Studio Display Firmware Update 16.4
   https://support.apple.com/HT213672

   SANS ISC
   https://isc.sans.edu/diary/rss/29682

   BleepingComputer.com
   https://www.bleepingcomputer.com/news/apple/apple-fixes-recently-disclosed-webkit-zero-day-on-older-iphones/

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZCKrlw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCQBIAoMG2tAo8of/BlqCUInANEtGfu75UAKDJyTBa50go
BkJwvaiUtWV1nAvq/A==
=Pvt2
-----END PGP SIGNATURE-----