Informazioni sul contenuto di sicurezza di OS X Server 3.2.1

In questo documento viene descritto il contenuto di sicurezza di OS X Server 3.2.1.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni, consulta il sito web sulla sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza, consulta Aggiornamenti di sicurezza Apple.

OS X Server 3.2.1

• CoreCollaboration

  Disponibile per: OS X Mavericks 10.9.5 o versioni successive

  Impatto: un malintenzionato collegato in remoto potrebbe causare l'esecuzione di query SQL arbitrarie

  Descrizione: si verifica un problema di immissione di SQL in Wiki Server. Questo problema è stato risolto attraverso un'ulteriore convalida delle query SQL.

  CVE-ID

  CVE-2014-4424: Sajjad Pourali (sajjad@securation.com) del programma CERT della Ferdowsi University di Mashhad

• CoreCollaboration

  Disponibile per: OS X Mavericks 10.9.5 o versioni successive

  Impatto: visitare un sito web pericoloso potrebbe comportare l'esecuzione di JavaScript arbitrario

  Descrizione: si verifica un problema di scripting cross-site nel server Xcode. Questo problema è stato risolto migliorando la codifica dell'output HTML.

  CVE-ID

  CVE-2014-4406: David Hoyt di Hoyt LLC

• CoreCollaboration

  Disponibile per: OS X Mavericks 10.9.5 o versioni successive

  Impatto: diverse vulnerabilità in PostgreSQL, la più grave delle quali potrebbe comportare l'esecuzione di codice arbitrario

  Descrizione: sono state rilevate diverse vulnerabilità in PostgreSQL. Questo problema è stato risolto aggiornando PostgreSQL alla versione 9.2.7.

  CVE-ID

  CVE-2014-0060

  CVE-2014-0061

  CVE-2014-0062

  CVE-2014-0063

  CVE-2014-0064

  CVE-2014-0065

  CVE-2014-0066