Alert GCSA-25108 - Apple Security Updates APPLE-SA-09-15-2025

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-25108
Data: 16 Settembre 2025
Titolo: Apple Security Updates APPLE-SA-09-15-2025

******************************************************************

:: Descrizione del problema

Apple ha rilasciato aggiornamenti software per risolvere
numerose vulnerabilita' di sicurezza che interessano i propri prodotti:

APPLE-SA-09-15-2025-1 iOS 26 e iPadOS 26
APPLE-SA-09-15-2025-2 iOS 18.7 e iPadOS 18.7
APPLE-SA-09-15-2025-3 iOS 16.7.12 e iPadOS 16.7.12
APPLE-SA-09-15-2025-4 iOS 15.8.5 e iPadOS 15.8.5
APPLE-SA-09-15-2025-5 macOS Tahoe 26
APPLE-SA-09-15-2025-6 macOS Sequoia 15.7
APPLE-SA-09-15-2025-7 macOS Sonoma 14.8
APPLE-SA-09-15-2025-8 tvOS 26
APPLE-SA-09-15-2025-9 watchOS 26
APPLE-SA-09-15-2025-10 visionOS 26
APPLE-SA-09-15-2025-11 Safari 26
APPLE-SA-09-15-2025-12 Xcode 26

Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

iOS e iPadOS versioni precedenti alla 18.7
iOS e iPadOS versioni precedenti alla 26
macOS Sequoia versioni precedenti alla 15.7
macOS Sonoma versioni precedenti alla 14.8
macOS Tahoe versioni precedenti alla 26
tvOS versioni precedenti alla 26
watchOS versioni precedenti alla 26
visionOS versioni precedenti alla 26
Safari versioni precedenti alla 26
Xcode versioni precedenti alla 26

Per la vulnerabilita' CVE-2025-43300:
iOS e iPadOS versioni precedenti alla 15.8.5
iOS e iPadOS versioni precedenti alla 16.7.12


:: Impatto

Denial of Service (DoS)
Esecuzione remota di codice arbitrario (RCE)
Innalzamento dei privilegi (EoP)
Elusione delle restrizioni di sicurezza (SRB)
Accesso a informazioni riservate (ID)
Manipolazione di dati (DM)
Falsificazione dei dati (Spoofing)


:: Soluzione

Aggiornare i prodotti alle ultime versioni

Safari puo' essere scaricato dal Mac App Store
https://support.apple.com/it-it/guide/app-store/fir9b2ea074e/mac

iOS e iPadOS per iPhone e iPad
https://support.apple.com/it-it/118575
https://www.apple.com/itunes/

L'aggiornamento e' disponibile tramite iTunes e dal menu
"Aggiornamento software" sul tuo dispositivo iOS,
e non apparira' nell'applicazione "Aggiornamento software"
del tuo computer, o nel sito di download di Apple.
Assicurati di aver installato l'ultima versione di iTunes da
https://www.apple.com/itunes/

macOS Sequoia puo' essere scaricato dal Mac App Store o
dal sito web di download software di Apple
https://support.apple.com/downloads/

Aggiornare il software sul Mac
https://support.apple.com/it-it/108382

Keep your Mac up to date
https://support.apple.com/it-it/guide/mac-help/mchlpx1065/mac

Per aggiornare visionOS consultare il seguente link
https://support.apple.com/118481
Per controllare la versione software sul tuo Apple Vision Pro,
apri l'app Impostazioni e scegli Generali > Informazioni.

Aggiornare Apple TV
https://support.apple.com/it-it/108414


:: Riferimenti

Aggiornamenti di sicurezza Apple e interventi di sicurezza rapidi
https://support.apple.com/it-it/100100

Apple Security Updates
https://support.apple.com/en-us/125108
https://support.apple.com/en-us/125109
https://support.apple.com/en-us/125110
https://support.apple.com/en-us/125111
https://support.apple.com/en-us/125112
https://support.apple.com/en-us/125113
https://support.apple.com/en-us/125114
https://support.apple.com/en-us/125115
https://support.apple.com/en-us/125116
https://support.apple.com/en-us/125117
https://support.apple.com/en-us/125141
https://support.apple.com/en-us/125142

Mitre CVE
I riferimenti CVE sono disponibili nell'advisory originale.



GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iGsEAREIACsWIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaMkTMw0cY2VydEBnYXJy
Lml0AAoJEMGcTJNlEmBCDjUAnRSP4Omimd/3K6oHBkSZ7h6/86KWAKCFhhiaLZbA
a0TErjjqlKqKPq+HkA==
=sqaF
-----END PGP SIGNATURE-----