Apple publica actualización de seguridad para OS X Yosemite

Apple ha publicado la actualización "Security Update 2015-003" para su sistemas operativo OS X Yosemite 10.10.2, que soluciona dos problemas de seguridad considerados críticos.

Los problemas corregidos residen en iCloudKeychain (CVE-2015-1065) debido a múltiples desbordamientos de búfer y IOSurface (CVE-2015-1061) debido a una confusión de tipos en el tratamiento de objetos serializados. Ambos problemas podrían permitir la ejecución de código arbitrario.

Esta actualización también incluye el Security Update 2015-002 publicado hace dos semanas.

Se puede emplear "Software Update" para comprobar las últimas actualizaciones disponibles empleando la "Mac App Store". O descargándola desde:

https://support.apple.com/kb/DL1800?locale=en_US

Más información:

About Security Update 2015-003

This document describes the security content of Security Update 2015-003.

https://support.apple.com/en-us/HT204563

una-al-dia (10/03/2015) Actualización de productos Apple incluye iOS y OS X

http://unaaldia.hispasec.com/2015/03/actualizacion-de-productos-apple.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero