iOS 17.0.1, iPadOS 17.0.1 y macOS 13.6 traen parches de seguridad críticos

Apple el buque insignia del iPhone 15 Pro Max (Fuente: Apple)

Lanzadas apenas unos días después de iOS 17 y iPadOS 17, las actualizaciones 17.0.1 llegan para ocuparse de tres vulnerabilidades. Lanzada dos meses después de macOS 13.5, macOS 13.6 también parchea dos de las tres vulnerabilidades a las que apuntan las actualizaciones de los sistemas operativos móviles de Apple.

Codrut Nistor, Published 09/26/2023 🇺🇸 🇫🇷 ...

Apple lanzó las versiones principales actuales de iOS y iPadOS el 18 de septiembre. Ambas con la etiqueta 17, también recibieron actualizaciones de seguridad con la etiqueta 17.0.1 solo tres días después. El 21 de septiembre, Apple también lanzó macOS Ventura 13.6, unos dos meses después de macOS Ventura 13.5. Todas estas actualizaciones de software recientes vienen con parches para graves fallos de seguridad y deben aplicarse lo antes posible.

Según el documento relativo al último parche para iOS y iPadOS, la versión 17.0.1 de estas piezas de código se dirige a una vulnerabilidad a nivel del Kernel descubierta por Bill Marczak de The Citizen Lab en la Escuela Munk de la Universidad de Toronto y Maddie Stone del Grupo de Análisis de Amenazas de Google. Este agujero de seguridad puede permitir a un atacante local elevar sus privilegios y podría haber sido explotado en versiones anteriores a iOS 16.7.

El problema mencionado se denomina CVE-2023-41992 y se solucionó mejorando las comprobaciones de seguridad. Los mismos investigadores descubrieron otros dos problemas, denominados CVE-2023-41991 y CVE-2023-41993.

El primero afectaba a aplicaciones maliciosas que podían eludir la validación de firmas, y se solucionó mediante un problema de validación de certificados.

El último problema mencionado afectaba a WebKit e implicaba la posibilidad de que el procesamiento de contenidos en línea condujera a la ejecución de código arbitrario. En esta ocasión, también se han añadido comprobaciones mejoradas para solucionarlo.

Por último, también está macOS Ventura 13.6, que llega con parches de seguridad para CVE-2023-41992 y CVE-2023-41991. En los próximos días se añadirán más entradas de CVE, por lo que lo más probable es que esta actualización esté limando otros problemas.

Además de todo lo anterior, cabe mencionar que watchOS 10.0.1 y watchOS 9.6.3 también se han publicado recientemente para solucionar los dos primeros de los tres CVE.

Comprar el Apple iPhone 15 (128 GB, rosa, Boost Mobile bloqueado) en Amazon