Múltiples vulnerabilidades en productos Apple
Fecha de publicación 22/09/2023
Importancia
5 - Crítica
Recursos Afectados
- iOS e iPadOS, versiones anteriores a:
- 17.0.1;
- 16.7.
- watchOS, versiones anteriores a:
- 10.0.1;
- 9.6.3.
- Safari, versiones anteriores a 16.6.1.
- macOS:
- Ventura, versiones anteriores a 13.6;
- Monterey, versiones anteriores a 12.7.
Descripción
Bill Marczak, de The Citizen Lab de la Escuela Munk de la Universidad de Toronto, y Maddie Stone, del Google's Threat Analysis Group, han reportado 3 vulnerabilidades que afectan a varios componentes de diversos productos de Apple.
Apple comunica que estas vulnerabilidades afectan a los componentes Kernel, Security y WebKit y están siendo explotadas activamente.
Solución
Actualizar a las siguientes versiones:
- iOS e iPadOS:
- 17.0.1;
- 16.7.
- watchOS:
- 10.0.1;
- 9.6.3.
- Safari 16.6.1.
- macOS:
- Ventura 13.6;
- Monterey 12.7.
Detalle
- Un problema con la validez del certificado podría provocar que una aplicación maliciosa eluda la validación de firmas. Se ha asignado el identificador CVE-2023-41991 para esta vulnerabilidad.
- Un atacante local podría escalar privilegios aplicando comprobaciones mejoradas. Se ha asignado el identificador CVE-2023-41992 para esta vulnerabilidad.
- El procesamiento de contenido web podría provocar una ejecución de código arbitrario, aplicando comprobaciones mejoradas. Se ha asignado el identificador CVE-2023-41993 para esta vulnerabilidad.
Listado de referencias
