Alert GCSA-10051 - Apple Security Update 2010-003

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

******************************************************************

    Alert ID : GCSA-10051
        Data : 16 aprile 2010
      Titolo : Apple Security Update 2010-003

******************************************************************

:: Descrizione del problema

    Apple ha rilasciato il Security Update 2010-003 per correggere
    una vulnerabilta' presente nel sistema operativo Mac OS X.

    La vulnerabilita' e' causata da un errore di indicizzazione di
    Apple Type Services durante il parsing di file con font embedded e
    puo' essere sfruttata da un attaccante convincendo un utente a
    scaricare ed aprire documenti malevoli appositamente predisposti
    (ad es. PDF)


:: Sistemi interessati

     Apple Mac OS X versione 10.5.8 e precedenti
     Apple Mac OS X versione 10.6.3 e precedenti
     Apple Mac OS X Server versione 10.5.8 e precedenti
     Apple Mac OS X Server versione 10.6.3 e precedenti


:: Impatto

    Esecuzione di codice arbitrario
    Compromissione del sistema


:: Soluzioni

    Applicare il Security Update 2010-003:
    http://www.apple.com/support/downloads/


:: Riferimenti

Apple Security Update 2010-003
   http://support.apple.com/kb/HT4131

ZDI:
   http://www.zerodayinitiative.com/advisories/ZDI-10-076/

VUPEN
   http://www.vupen.com/english/advisories/2010/0883

Secunia
   http://secunia.com/advisories/39426/

Security Focus
   http://www.securityfocus.com/bid/38955

Mitre's CVE ID
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1120


-----BEGIN PGP SIGNATURE-----

iQCVAwUBS8hIj/OB+SpikaiRAQJqkAQAjajvbICFSn+RPM/lyF0ibdfbofBTsGLz
wUaSPxeNKJ/NMoCPA+K+FbQ2ldqkszi4xjXUhhlDFKbdRZVBMu2kAvTTw3yo+M/p
X0fcysaGQxo4oqTeMkhLCjF/UTaazEWogYqPd3GwXD5WLKhld2FPE7nnrIQ5rUbu
7gPmaDFW4o8=
=lxQy
-----END PGP SIGNATURE-----