Dada la gran cantidad de novedades y productos actualizados, vamos a realizar un breve repaso de las actualizaciones publicadas y problemas solucionados.

Se ha publicado macOS Sierra 10.12.1 para OS X Yosemite 10.10.5, OS X El Capitan 10.11.6 y macOS Sierra 10.12; destinado a corregir 16 vulnerabilidades, la mayoría de ellas podrían llegar a permitir la ejecución de código arbitrario. Afectan a componentes tan importantes como AppleGraphicsControl, AppleSMC, ATS, CFNetwork Proxies, CoreGraphics, FaceTime, FontParser, ImageIO, libarchive, libxpc, ntfs, NVIDIA Graphics Drivers, Security y System Boot. macOS Sierra 10.12.1 también incluye el contenido de seguridad de Safari 10.0.1.

Las actualizaciones también han llegado a Safari, el popular navegador web de Apple, que se actualiza a la versión 10.0.1 para OS X Yosemite v10.10.5, OS X El Capitan v10.11.6 y macOS Sierra 10.12. Se solucionan dos vulnerabilidades relacionadas con problemas en WebKit (el motor de navegador de código abierto que es la base de Safari). Una de ellas podría permitir la ejecución remota de código arbitrario con solo acceder a una página web específicamente creada. Con identificadores CVE-2016-4613, CVE-2016-4666 y CVE-2016-4667.

Por otra parte, iOS se actualiza a la versión 10.1que soluciona 12 nuevas vulnerabilidades, las más graves podrían llegar a permitir la ejecución de código arbitrario. Se ven afectados los componentes CFNetwork Proxies, Contacts, CoreGraphics, FaceTime, FontParser, Kernel, libarchive, libxpc, Sandbox Profiles, System Boot y WebKit.

  

De forma similar, Apple publica WatchOS 3.1, destinada a su reloj inteligente (smartwatch) conocido como Apple Watch, con la que se solucionan ocho vulnerabilidades, la mayoría de ellas podrían permitir la ejecución remota de código arbitrario. Los problemas corregidos afectan a los componentes CoreGraphics, FontParser, Kernel, libarchive, libxpc, Sandbox Profiles y System Boot.

Por último, también ha publicado tvOS 10.0.1, el sistema operativo para Apple TV (de cuarta generación), que soluciona un total de 12 vulnerabilidades, las más graves de ellas podrían permitir la ejecución de código arbitrario. Se ven afectados los componentes: CFNetwork Proxies, CoreGraphics, FontParser, Kernel, libarchive, libxpc, Sandbox Profiles, System Boot y WebKit.

Antonio Ropero

Twitter: @aropero