State X: Actualizaciones de Seguridad Para iOS, Safari, MacOSX (¡ACTUALIZA!)

Hace mas o meno medio mes fui al barbero de toda la vida, el sabe de lo que trabajo y como le gusta la tecnología a veces me preguntas por cosas curiosas o por pequeñas dudas que tenga el. Bueno, el otro día me pregunto el porqué no se utilizaban Macs para trabajar en las empresas si estaba demostrado que eran mucho mas seguros y resistentes.

Ya podéis adivinar cual fue mi respuesta pero, aprovechando que ayer Apple lanzo unos cuantos boletines de seguridad, hoy quiero centrarme en todas las vulnerabilidades de iOS, Safari, MacOSX que se han notificado este mes para que si hay alguien que piense que los productos Apple no tienen fallos de seguridad esta muy equivocado.

iOS:

CVE-2015-5940: Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-7006: Un fallo al desempaquetar un archive malicioso permite ejecutar código arbitrario.
CVE-2015-7023 : Vulnerabilidad que permite a una página maliciosa permite que las cookies sean sobrescritas.
CVE-2015-7015 : Vulnerabilidad que permite a una aplicación maliciosa elevar sus privilegios.
CVE-2015-5925 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-5926 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-6975 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6992 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-7017 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario..
CVE-2015-6995 : Vulnerabilidad que permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema.
CVE-2015-5927 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-5942: Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6976 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6977 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6978 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6990 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6991 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6993 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-7008 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-7009 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-7010 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-7018 : Un fallo al procesar un archive de fuente malicioso permite ejecutar código arbitrario.
CVE-2015-6979 : Vulnerabilidad que permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema
CVE-2015-6989 : Un fallo al procesar un paquete específicamente creado permite ejecutar código de manera arbitraria.
CVE-2015-6986 : Un fallo al ejecutar una aplicación maliciosa permite ejecutar código arbitrario dentro del Kernel de Linux.
CVE-2015-5935 : Un fallo al ver una imagen maliciosa permite ejecutar código arbitrario.
CVE-2015-5936 : Un fallo al ver una imagen maliciosa permite ejecutar código arbitrario.
CVE-2015-5937 : Un fallo al ver una imagen maliciosa permite ejecutar código arbitrario.
CVE-2015-5939 : Un fallo al ver una imagen maliciosa permite ejecutar código arbitrario.
CVE-2015-6996 : Vulnerabilidad que permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema
CVE-2015-6974: Vulnerabilidad que permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema
CVE-2015-7004 : Vulnerabilidad que permite causar una denegación de servicio en local
CVE-2015-6988 : Un fallo permite a un atacante con una posición privilegiada en la red ejecutar código arbitrario.
CVE-2015-6994 : Vulnerabilidad que permite causar una denegación de servicio en local.
CVE-2015-7000 : Vulnerabilidad que permite que aparezcan notificaciones de llamadas y mensajes en la pantalla de bloqueo.
CVE-2015-5924 : Visiting a maliciously crafted website may lead to arbitrary code execution
CVE-2015-6983 : Un fallo al procesar un archive de fuente malicioso permite sobrescribir archivos.
CVE-2015-6999 : Un fallo permite al atacante que un certificado revocado aparezca como válido.
CVE-2015-7022 :Vulnerabilidad que permite a una aplicación maliciosa filtrar información del usuario.
CVE-2015-5928 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-5929 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-5930 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-6981: Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-6982: Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-7002 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-7005 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-7012 : Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.
CVE-2015-7014: Vulnerabilidad que permite a una página maliciosa ejecutar código arbitrario.

Productos afectados:

iPhone 4s and later, iPod touch (5th generation) y anteriores, iPad 2 y anteriores.

Más información:

Solución:

Esta actualización ya está disponible desde el Software Update o el Apple Downloads site.

Safari:

CVE-2015-5928 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-5929 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-5930 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-5931: Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-7002 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-7011 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-7012 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-7013 : Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.
CVE-2015-7014: Un fallo en WeKit al visitar una página web maliciosa permite la ejecución remota de código.

Productos afectados:

OS X Mavericks v10.9.5, OS X Yosemite v10.10.5, y OS X El Capitan v10.11

Más información:

Solución:

Apple ha publicado la versión 9.0.1 de Safari y ya está disponible desde la Mac App Store.

MacOSX:

CVE-2015-5940 : Un fallo al visitar una página web maliciosa permite la ejecución de código arbitrario.
CVE-2015-0235: Múltiples vulnerabilidades en PHP
CVE-2015-0273: Múltiples vulnerabilidades en PHP
CVE-2015-6834: Múltiples vulnerabilidades en PHP
CVE-2015-6835: Múltiples vulnerabilidades en PHP
CVE-2015-6836: Múltiples vulnerabilidades en PHP
CVE-2015-6837: Múltiples vulnerabilidades en PHP
CVE-2015-6838: Múltiples vulnerabilidades en PHP
CVE-2015-6985 : Un fallo al visitar una página web maliciosa permite el inesperado cierre de una aplicación o la ejecución arbitraria de código.
CVE-2015-7003 : Un fallo en coreaudiod permite la no inicialización de la memoria.
CVE-2015-5933 : Un fallo en la ejecución de un archivo de audio permite la ejecución remota de código.
CVE-2015-5934 : Un fallo en la ejecución de un archivo de audio permite la ejecución remota de código.
CVE-2015-7006 : Un fallo en el desempaquetado de un archive malicioso permite la ejecución arbitraria de código.
CVE-2015-7023 : Un fallo al visitar una página web especialmente creada permite sobrescribir las cookies.
CVE-2015-7015 : Vulnerabilidad que permite a una aplicación maliciosa elevar sus privilegios.
CVE-2015-5925 : Un fallo al visitar una página web maliciosa permite la ejecución de código arbitrario.
CVE-2015-5926 : Un fallo al visitar una página web maliciosa permite la ejecución de código arbitrario.
CVE-2015-6992 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6975 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-7017 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-5944 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6995 : Vulnerabilidad que permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema
CVE-2015-7035 : Vulnerabilidad que permite a aun atacante ejecutar funciones EFI
CVE-2015-6987 : Un fallo en navegar con marcadores especialmente creados permite el cierre inesperado de la aplicación.
CVE-2015-5927 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-5942: Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6976 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6977 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6978 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6991 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6993 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-7009 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-7010 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-7018 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario.
CVE-2015-6990 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario
CVE-2015-7008 : Un fallo en el proceso de un archive de Fuente especialmente creado permite la ejecución de código arbitrario
CVE-2015-6989 : Un fallo en el proceso de paquetes especialmente creados permite la ejecución de código arbitrario.
CVE-2015-7019 : Vulnerabilidad que permite a un usuario local causar el cierre inesperado del Sistema o leer la memoria del kernel.
CVE-2015-7020 : Vulnerabilidad que permite a un usuario local causar el cierre inesperado del Sistema o leer la memoria del kernel.
CVE-2015-7021 : Vulnerabilidad que permite a un usuario local ejecutar código arbitrario con privilegios del kernel.
CVE-2015-5935 : Un fallo en el proceso de un archive de imagen permite la ejecución de código arbitrario.
CVE-2015-5938 : Un fallo en el proceso de un archive de imagen permite la ejecución de código arbitrario.
CVE-2015-5936 : Un fallo en el proceso de un archive de imagen permite la ejecución de código arbitrario.
CVE-2015-5937 : Un fallo en el proceso de un archive de imagen permite la ejecución de código arbitrario.
CVE-2015-5939 : Un fallo en el proceso de un archive de imagen permite la ejecución de código arbitrario.
CVE-2015-6996 : Vulnerabilidad que permite a una aplicación maliciosa ejecutar código arbitrario con privilegios del sistema.
CVE-2015-6974 : Vulnerabilidad que permite a un usuario local ejecutar código arbitrario.
CVE-2015-5932 : Vulnerabilidad que permite a un usuario local causar el cierre inesperado del Sistema o leer la memoria del kernel.
CVE-2015-6988 : Vulnerabilidad que permite a un atacante con una posición privilegiada en la red ejecutar código arbitrario
CVE-2015-6994 : Vulnerabilidad que permite a un usuario local causar una denegación de servicio.
CVE-2015-6984 : Vulnerabilidad que permite a una aplicación maliciosa sobrescribir archivos de forma arbitraria.
CVE-2012-6151: Vulnerabilidad que permite a un atacante con una posición privilegiada en la red ejecutar una denegación de servicio.
CVE-2014-3565: Vulnerabilidad que permite a un atacante con una posición privilegiada en la red ejecutar una denegación de servicio.
CVE-2015-5924 : Un fallo al visitar una página web maliciosa permite la ejecución de código arbitrario.
CVE-2015-6563 : Vulnerabilidad que permite a un usuario local provocar ataques no definidos.
CVE-2015-5945 : Vulnerabilidad que permite a un usuario local ejecutar código arbitrario con privilegios del kernel.
CVE-2015-7007 : Vulnerabilidad permite correr AppleScripts de forma arbitraria.
CVE-2015-6983 : Vulnerabilidad que permite a una aplicación maliciosa sobrescribir archivos de forma arbitraria
CVE-2015-5943: Vulnerabilidad que permite a una aplicación maliciosa controlar los keychain access prompts

Productos afectados:

OS X Mavericks v10.9.5, OS X Yosemite v10.10.5, y OS X El Capitan 10.11

Más información:

Solución:

Esta actualización ya esta dispobible desde la Mac App Store o la web Software Downloads de Apple:

Enlace: http://www.apple.com/support/downloads/

Bueno, también supongo que a alguien le servirá esta información pero que nadie me diga que los productos Apple son robustos y no tienen fallos de seguridad.

Sed Buenos ;)

State X

Páginas

Este blog ya no está activo, sigue informándote aquí:

jueves, 22 de octubre de 2015

Actualizaciones de Seguridad Para iOS, Safari, MacOSX (¡ACTUALIZA!)

No hay comentarios:

Publicar un comentario