Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Aggiornamenti di sicurezza per i prodotti Apple

Mag 16, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Rilasciati gli update per iOS, Mac OS e altri prodotti. Molte delle vulnerabilità corrette sono classificate come “critiche”. Aggiornare di corsa.

La tornata di aggiornamenti rilasciata da Apple nella serata di ieri è di quelle che non possono essere ignorate. Per capirlo basta scorrere i vari bollettini di sicurezza e dare un’occhiata alla voce “impatto” in cui compaiono frasi come “esecuzione di codice in remoto con privilegi di Kernel”.

Gli update riguardano Mac OS, iOS, Safari, tvOS e watchOS. Insomma: la gamma completa dei prodotti dell’azienda di Tim Cook.

Considerato il “peso” delle vulnerabilità corrette nell’ultima tornata di aggiornamenti, è consigliabile prendere molto sul serio le raccomandazioni riportate nella pagina dedicata alla sicurezza dell’azienda di Cupertino.

Il solo aggiornamento di Safari (che arriva alla versione 10.1.1) contiene le correzioni per 27 vulnerabilità che comprendono Cross Site Scripting; avvio di esecuzione di codice in remoto e denial of service. Discorso simile per i computer Apple (Mac OS Sierra, El Capitan e Yosemite) che con l’aggiornamento “tappano” 37 bug.

Per quanto riguarda iOS, l’elenco delle vulnerabilità è il più corposo (43 bug) e comprende alcuni bug dell’app iBooks (bug condivisi con Mac OS) che permetterebbero a un e-book di forzare l’apertura di una pagina Web senza il permesso dell’utente.

Assolutamente trasversali invece le vulnerabilità relative a SQLite, che consentirebbero l’avvio di esecuzione di codice attraverso l’invio di una query confezionata ad hoc su tutti i dispositivi Apple.

Condividi l'articolo