CSIRT Panamá Aviso 2020-02-12 Apple libera múltiples actualizaciones de seguridad.

Gravedad: Crítica
Fecha de publicación: 11 de febrero de 2020
Fecha de modificación: 11 de febrero de 2020
Última revisión: Revisión A.
Fuente: support.apple.com

Sistemas Afectados
• tvOS
• Safari
• iOS
• iPadOS
• macOS Catalina
• iCloud para Windows

I. Descripción
Apple libera múltiples actualizaciones de seguridad para sus productos y se les recomienda a realizar las actualizaciones hacia sus versiones tvOS 13.3.1, Safari 13.0.5, iOS 13.3.1, iPadOS 13.3.1, macOS Catalina 10.15.3, iCloud para Windows 7.17 y 10.9.2. El mismo es para mitigar que un atacante remoto pueda explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.
Se les exhorta a revisar los enlaces en la sección III de referencias, para aplicar las acciones necesarias.

II. Impacto
Complejidad de Acceso: Critica.
Autenticación: No requerida para explotarla.
Tipo de impacto: Compromiso total del sistema.

III. Referencia a soluciones, herramientas e información
a. https://support.apple.com/en-us/HT210920
b. https://support.apple.com/en-us/HT210922
c. https://support.apple.com/en-us/HT210918
d. https://support.apple.com/en-us/HT210919
e. https://support.apple.com/en-us/HT210948
f. https://support.apple.com/en-us/HT210947

IV. Información de contacto
CSIRT PANAMA
Autoridad Nacional para la Innovación Gubernamental
E-Mail: info@cert.pa
Web: http://www.cert.pa