Apple
ha publicado actualizaciones para múltiples productos. En esta ocasión incluye iOS 9.1, OS X Server v5.0.15, Safari 9.0.1,
Xcode 7.1, Mac EFI Security Update 2015-002, iTunes 12.3.1, OS X El Capitan
10.11.1, Security Update 2015-007 para OS X y watchOS 2.0.1. En total se han solucionado 148
vulnerabilidades.
Dada la gran cantidad de
novedades y productos actualizados, vamos a realizar un breve repaso de las
actualizaciones publicadas y problemas solucionados.
iOS 9.1 presenta
una actualización del sistema operativo de Apple para sus productos móviles
(iPad, iPhone, iPod…) que además de incluir mejoras y solución de problemas, está
destinado a solucionar 49 nuevas vulnerabilidades. Los problemas corregidos
están relacionados con múltiples componentes, incluyendo CoreGraphics,
CoreText, FontParser, el controlador gráfico, el Kernel o WebKit entre otros.
Por otra parte, se ha publicado OS X El Capitan v10.11.1 y
Security Update 2015-007 para OS X Mavericks v10.9.5, OS X Yosemite
v10.10.5 y OS X El Capitan 10.11. Además de las obligadas mejoras y
correcciones, se solucionan 60 nuevas vulnerabilidades. Afectan a múltiples y
muy diversos componentes, que entre otros incluyen a Configd, Audio,
CoreGraphics, CoreText, controladores gráficos, el kernel, OpenGL, OpenSSH,
Sandbox y Security. 
De igual forma, también ha
publicado la versión OS X Server v5.0.15 (para
OS X Yosemite 10.10.5 y OS X El Capitan 10.11.1 o posteriores). Esta versión incluye
la actualización de BIND a la versión 9.9.7-P3 (para evitar una vulnerabilidad
de denegación de servicio) y la corrección a otra vulnerabilidad en Web Service.
De forma similar, Apple publica WatchOS 2.0.1, destinada
a su reloj inteligente (smartwatch) conocido como Apple Watch, con la que se solucionan
hasta 14 vulnerabilidades, la mayoría de ellas podrían permitir la ejecución
remota de código arbitrario.
También se ha publicado iTunes 12.3.1 para Windows
7 (y posteriores), una versión menor que incluye la corrección de 12
vulnerabilidades.
Apple también ha publicado Xcode 7.1, el entorno
de desarrollo de Apple, que corrige una vulnerabilidad en Swift.
Por último, Apple ha publicado la
actualización Mac EFI Security Update 2015-002
que viene a solucionar una vulnerabilidad en EFI (Extensible Firmware Interface)
el software de arranque del sistema (como la BIOS para el PC).
Más información:
About the security content of iOS 9.1
About the security content of Safari 9.0.1
About the security content of OS X El Capitan
v10.11.1 and Security Update 2015-007
About the security content of OS X Server
5.0.15
About the security content of iTunes 12.3.1
About the security content of watchOS 2.0.1
About the security content of Xcode 7.1
About the security content of Mac EFI Security
Update 2015-002
Antonio Ropero
Twitter: @aropero
No hay comentarios:
Publicar un comentario