Apple
ha publicado actualizaciones para múltiples productos. En esta ocasión incluye iOS 9.1, OS X Server v5.0.15, Safari 9.0.1,
Xcode 7.1, Mac EFI Security Update 2015-002, iTunes 12.3.1, OS X El Capitan
10.11.1, Security Update 2015-007 para OS X y watchOS 2.0.1. En total se han solucionado 148
vulnerabilidades.
Dada la gran cantidad de
novedades y productos actualizados, vamos a realizar un breve repaso de las
actualizaciones publicadas y problemas solucionados.
iOS 9.1 presenta
una actualización del sistema operativo de Apple para sus productos móviles
(iPad, iPhone, iPod…) que además de incluir mejoras y solución de problemas, está
destinado a solucionar
49 nuevas vulnerabilidades. Los problemas corregidos
están relacionados con múltiples componentes, incluyendo CoreGraphics,
CoreText, FontParser, el controlador gráfico, el Kernel o WebKit entre otros.
Por otra parte, se ha publicado OS X El Capitan v10.11.1 y
Security Update 2015-007 para OS X Mavericks v10.9.5, OS X Yosemite
v10.10.5 y OS X El Capitan 10.11. Además de las obligadas mejoras y
correcciones, se solucionan
60 nuevas vulnerabilidades. Afectan a múltiples y
muy diversos componentes, que entre otros incluyen a Configd, Audio,
CoreGraphics, CoreText, controladores gráficos, el kernel, OpenGL, OpenSSH,
Sandbox y Security.
Las actualizaciones también
incluyen a Safari, el popular navegador web de Apple, que se actualiza a la
versión
Safari 9.0.1 para OS X
Mavericks v10.9.5, OS X Yosemite v10.10.5 y OS X El Capitan v10.11. Se
solucionan
nueve vulnerabilidades todas debidas a problemas en WebKit, el motor
de navegador de código abierto que es la base de Safari. La actualización a
Safari 9.0.1 está incluida en OS X El Capitan v10.11.1.
De igual forma, también ha
publicado la versión
OS X Server v5.0.15 (para
OS X Yosemite 10.10.5 y OS X El Capitan 10.11.1 o posteriores). Esta versión incluye
la
actualización de BIND a la versión 9.9.7-P3 (para evitar una vulnerabilidad
de denegación de servicio) y la corrección a otra vulnerabilidad en Web Service.
De forma similar, Apple publica
WatchOS 2.0.1, destinada
a su reloj inteligente (smartwatch) conocido como Apple Watch, con la que se solucionan
hasta
14 vulnerabilidades, la mayoría de ellas podrían permitir la ejecución
remota de código arbitrario.
También se ha publicado
iTunes 12.3.1 para Windows
7 (y posteriores), una versión menor que incluye la corrección de
12
vulnerabilidades.
Apple también ha publicado
Xcode 7.1, el entorno
de desarrollo de Apple, que corrige
una vulnerabilidad en Swift.
Por último, Apple ha publicado la
actualización
Mac EFI Security Update 2015-002
que viene a solucionar
una vulnerabilidad en EFI (Extensible Firmware Interface)
el software de arranque del sistema (como la BIOS para el PC).
Más información:
About the security content of iOS 9.1
About the security content of Safari 9.0.1
About the security content of OS X El Capitan
v10.11.1 and Security Update 2015-007
About the security content of OS X Server
5.0.15
About the security content of iTunes 12.3.1
About the security content of watchOS 2.0.1
About the security content of Xcode 7.1
About the security content of Mac EFI Security
Update 2015-002
Antonio Ropero
