CSIRT Panamá Aviso 2018-9-18 Apple libera múltiples actualizaciones de seguridad.
Gravedad: Crítica
Fecha de publicación: Septiembre 18, 2018
Fecha de modificación: Septiembre 18, 2018
Última revisión: Revisión A.
Fuente: support.apple.com
Sistemas Afectados
• Apple Support 2.4 para iOS
• Safari 12
• watchOS 5
• tvOS 12
• iOS12
I. Descripción
Apple libera actualizaciones de seguridad para sus productos y se les recomienda a realizar las actualizaciones hacia sus nuevas versiones correspondientes: Apple Support 2.4 disponibles para iOS 11 y posterior, Safari 12 disponibles para macOS Sierra 10.12.6 y macOS Sierra 10.13.6, watchOS 5 disponibles para Apple watch series 1 y posteriores, tvOS 12 disponible para Apple TV y iOS12 disponibles para iPhone, iPad y iPod touch.
Para mitigar atacante de ejecución de códigos remoto que puedan explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado. Se les exhorta a revisar los enlaces en la sección III de referencias, para aplicar las acciones necesarias.
II. Impacto
Complejidad de Acceso: Critica.
Autenticación: No requerida para explotarla.
Tipo de impacto: Compromiso total del sistema.
III. Referencia a soluciones, herramientas e información
a. https://support.apple.com/en-us/HT209117
b. https://support.apple.com/en-us/HT209109
c. https://support.apple.com/en-us/HT209108
d. https://support.apple.com/en-us/HT209107
e. https://support.apple.com/en-us/HT209106
IV. Información de contacto
CSIRT PANAMA
Autoridad Nacional para la Innovación Gubernamental
E-Mail: info@cert.pa
Web: http://www.cert.pa