Alert GCSA-07028 - Apple Mac OS X Security Update 2007-003

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

     Alert ID : GCSA-07028
         Data : 15 Marzo 2007
       Titolo : Apple Mac OS X Security Update 2007-003

******************************************************************


:: Descrizione del problema:

    Apple ha rilasciato il Security Update 2007-003 per correggere
    varie vulnerabilta' che affliggono il sistema operativo Mac OS X
    ed alcune applicazioni distribuite insieme al sistema stesso.

    La piu' grave di queste vulnerabilita' puo' consentire
    ad un aggressore l'esecuzione di codice arbitrario.

    Questo aggiornamento riguarda sia i sistemi Intel-based
    che quelli PowerPC-based.


:: Software interessato:

    * Apple Mac OS X version 10.3.x (Panther)
    * Apple Mac OS X version 10.4.x (Tiger)

    * Apple Mac OS X Server version 10.3.x
    * Apple Mac OS X Server version 10.4.x

    * Adobe Flash Player
    * GNU Tar
    * MySQL Server
    * OpenSSH
    * Sudo

    La versione 10.4.9 del Mac OS X contiene le security fixes
    presenti nel Security Update 2007-003.


:: Impatto:

    Accesso non autorizzato al sistema
    Esecuzione remota di codice arbitrario o comandi
    Denial of Service


:: Soluzioni:

    Applicare l'Apple Security Update 2007-003:
    http://www.apple.com/support/downloads/

    Gli utenti del Mac OS X 10.4 dovrebbero aggiornare alla versione
    10.4.9 per ottenere le security fixes del Security Update 2007-003.


:: Riferimenti:

    Apple Security Update 2007-003 and security content of Mac OS X 10.4.9
    http://docs.info.apple.com/article.html?artnum=305214

    Mac OS X Updating your software
    http://docs.info.apple.com/article.html?artnum=106704

    Apple Security Update 2007-003 Vulnerability notes
    http://www.kb.cert.org/vuls/byid?searchview&query=apple_2007-003

    US-CERT Alert
    http://www.us-cert.gov/cas/alerts/SA07-072A.html
    http://www.us-cert.gov/cas/techalerts/TA07-072A.html

    CIAC Advisory
    http://www.ciac.org/ciac/bulletins/r-176.shtml

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRflwOvOB+SpikaiRAQKdQQQArhQS3Eo++Viy0WCbUT46BRZ1kRqz9A3m
uA+rrHvJoWpIysBYxrZhTQIFVXog5X7mx3PRvTNikHzM0HFBne72S8qBKtYYZc7r
cWn65tI5aDStAsktaQDPaNzJYcAEG3RuLJKx/nhZihDdEV74qyZavntITpzFICOj
wH7MS1yHaxc=
=kJSX
-----END PGP SIGNATURE-----