Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

31/03/2020

Actualitzacions en Apple

S’han publicat set butlletins de seguretat que solucionen vulnerabilitats en iOS, iPadOS, macOS, watchOS, tvOS, Safari, i Xcode.

En total, són 49 les fallades corregides, 15 de les quals podrien provocar execució de codi.

• Dispositius mòbils: se solucionen 6 vulnerabilidades en el component WebKit i 3 errors crítics.
• macOS Catalina, Mojave i High Sierra: es corregeixen fallades relacionades amb la gestió de la memòria i la validació incorrecta d'entrades.
• Safari: solucionats 11 errors.
• Rellotges intel·ligents: destaca la correcció de 6 vulnerabilitats presents també en macOS i dispositius mòbils.
• tvOS: corregides 9 vulnerabilitats.
• iTunes: solucionades 13 fallades.
• Xcode: també rep actualització encara que Apple no n'ha proporcionat més detalls.

Més informació.

Sistemes Afectats:

• Dispositius mòbils versions anteriors a 13.4
• macOS Catalina versions anteriors a 10.15.4
• Mojave i High Sierra actualizacioones de seguretat anteriors a 2020-002
• Safari versions anteriors a 13.1
• Rellotges intel·ligents
• tvOS versions anteriors a 13.4
• iTunes
• Xcode

Referències:

CVE-2020-3899, CVE-2020-3895, CVE-2020-3900, CVE-2020-3901, CVE-2020-9783, CVE-2020-3897, CVE-2020-3902, CVE-2020-9768, CVE-2020-3919, CVE-2020-9785, CVE-2020-3903, CVE-2020-3904, CVE-2020-3892, CVE-2020-3893, CVE-2020-3905, CVE-2020-3919, CVE-2020-9785, CVE-2020-3901, CVE-2020-3899, CVE-2020-3895, CVE-2020-3900, CVE-2020-9783, CVE-2020-3902, CVE-2020-9773, CVE-2020-3894

Solució:

Actualizar a la última versión de cada producto afectado.

Notes:

Más información:

• iOS 13.4 e iPadOS 13.4: https://support.apple.com/es-es/HT211102
• macOS Catalina 10.15.4, Actualización de seguridad 2020-002 Mojave, Actualización de seguridad 2020-002 High Sierra:
  https://support.apple.com/es-es/HT211100
• Safari 13.1: https://support.apple.com/es-es/HT211104
• watchOS 6.2: https://support.apple.com/es-es/HT211103
• tvOS 13.4: https://support.apple.com/es-es/HT211101
• Xcode 11.4: https://support.apple.com/es-es/HT211108
• iTunes 12.10.5 para Windows https://support.apple.com/es-es/HT211105

CSIRT-CV