Alert GCSA-23077 - Apple Security Updates APPLE-SA-2023-06-21

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-23077
       data: 22 giugno 2023
     titolo: Apple Security Updates APPLE-SA-2023-06-21

******************************************************************

:: Descrizione del problema

   Apple ha rilasciato i seguenti aggiornamenti di sicurezza
   per risolvere 58 vulnerabilita' presenti nei sistemi operativi
   e nelle applicazioni, delle quali tre di tipo 0-day.

   APPLE-SA-2023-06-21-1 Safari 16.5.1
   APPLE-SA-2023-06-21-2 iOS 16.5.1 and iPadOS 16.5.1
   APPLE-SA-2023-06-21-3 iOS 15.7.7 and iPadOS 15.7.7
   APPLE-SA-2023-06-21-4 macOS Ventura 13.4.1
   APPLE-SA-2023-06-21-5 macOS Monterey 12.6.7
   APPLE-SA-2023-06-21-6 macOS Big Sur 11.7.8
   APPLE-SA-2023-06-21-7 watchOS 9.5.2
   APPLE-SA-2023-06-21-8 watchOS 8.8.1

   Apple comunica che le vulnerabilita' CVE-2023-32439 e CVE-2023-32434
   risultano in corso di sfruttamento, e possono consentire l'esecuzione
   di codice arbitrario.

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Safari browser versioni precedenti alla 16.5.1
   iOS e iPadOS versioni precedenti alla 16.5.1
   iOS e iPadOS versioni precedenti alla 15.7.7
   macOS Ventura versioni precedenti alla 13.4.1
   macOS Monterey versioni precedenti alla 12.6.7
   macOS Big Sur versioni precedenti alla 11.7.8
   watchOS versioni precedenti alla 9.5.2
   watchOS versioni precedenti alla 8.8.1


:: Impatto

   Acquisizione di privilegi piu' elevati (EoP)
   Esecuzione remota di codice arbitrario (RCE)


:: Soluzione

   Aggiornare il software alle ultime versioni

   Safari browser 16.5.1
   iOS e iPadOS 16.5.1
   iOS e iPadOS 15.7.7
   macOS Ventura 13.4.1
   macOS Monterey 12.6.7
   macOS Big Sur 11.7.8
   watchOS 9.5.2
   watchOS 8.8.1

   Aggiornare il software sul Mac
   https://support.apple.com/it-it/HT201541

   Keep your Mac up to date
   https://support.apple.com/en-in/guide/mac-help/mchlpx1065/mac

   Aggiornare iPhone, iPad o iPod touch
   https://support.apple.com/it-it/HT204204
   https://www.apple.com/itunes/

   L'aggiornamento e' disponibile tramite iTunes e
   "Aggiornamento software" sul tuo dispositivo iOS
   e non verra' visualizzato nell'applicazione
   "Aggiornamento software" del tuo computer o nel
   sito di download di Apple. Assicurati di aver
   installato l'ultima versione di iTunes da
   https://www.apple.com/itunes/


:: Riferimenti

   Apple security updates
   https://support.apple.com/en-us/HT201222

   About the security content of Safari 16.5.1
   https://support.apple.com/kb/HT213816

   About the security content of iOS 16.4 and iPadOS 16.5.1
   https://support.apple.com/kb/HT213814

   About the security content of iOS 15.7.4 and iPadOS 15.7.7
   https://support.apple.com/kb/HT213811

   About the security content of macOS Ventura 13.4.1
   https://support.apple.com/kb/HT213813

   About the security content of macOS Monterey 12.6.7
   https://support.apple.com/kb/HT213810

   About the security content of macOS Big Sur 11.7.8
   https://support.apple.com/kb/HT213809

   About the security content of watchOS 9.5.2
   https://support.apple.com/kb/HT213812

   About the security content of watchOS 8.8.1
   https://support.apple.com/kb/HT213808

   BleepingComputer.com
   https://www.bleepingcomputer.com/news/apple/apple-fixes-zero-days-used-to-deploy-triangulation-spyware-via-imessage/

   Mitre CVE
   I riferimenti CVE sono disponibili nell'advisory originale.


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCZJQAeg0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCuDIAoJaEgEsYAK/aMdR3K4n1xpWH5Z6JAJ4kK7s3J2A9
RL3KcKX1rrxmcKbApw==
=yumW
-----END PGP SIGNATURE-----