CSIRT Panamá Aviso 2020-04-23 Apple libera actualización de seguridad para Xcode 11.4.1.

Gravedad: Crítica
Fecha de publicación: 23 de abril de 2020
Fecha de modificación: 23 de abril de 2020
Última revisión: Revisión A.
Fuente: support.apple.com

Sistemas Afectados
• macOS Catalina 10.15.2 y posterior

I. Descripción
Apple libera actualización de seguridad para Xcode 11.4.1. El mismo es para mitigar que un atacante remoto pueda explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado. Descrito en CVE-2020-5260.
Se les exhorta a revisar los enlaces en la sección III de referencias, para aplicar las acciones necesarias.

II. Impacto
Complejidad de Acceso: Critica.
Autenticación: No requerida para explotarla.
Tipo de impacto: Compromiso total del sistema.

III. Referencia a soluciones, herramientas e información
a. https://support.apple.com/en-us/HT211141

IV. Información de contacto
CSIRT PANAMA
Autoridad Nacional para la Innovación Gubernamental
E-Mail: info@cert.pa
Web: http://www.cert.pa