Informazioni sui contenuti di sicurezza dell'aggiornamento supplementare di Mountain Lion 10.8.5

Questo documento descrive i contenuti di sicurezza dell’aggiornamento supplementare di Mountain Lion 10.8.5.

Questo aggiornamento può essere scaricato e installato tramite le preferenze di Aggiornamento Software o da Download Apple.

Per proteggere la propria clientela, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Consulta il sito web dedicato alla sicurezza dei prodotti Apple per ulteriori informazioni in merito.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati gli ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza, consulta l'articolo che parla degli aggiornamenti di sicurezza Apple.

Aggiornamento supplementare per OS X 10.8.5

• Directory Services

  Disponibile per: OS X Mountain Lion dalla versione 10.8 alla versione 10.8.5

  Impatto: un utente locale può modificare i record dei servizi di directory con privilegi di sistema.

  Descrizione: si verificava un problema logico nella verifica delle credenziali di autenticazione da parte dei servizi di directory che consentiva a un utente malintenzionato locale di ignorare la convalida della password. Il problema è stato risolto attraverso una migliore convalida delle credenziali.

  CVE-ID

  CVE-2013-5163: The rookies of 42