{"id":714,"date":"2016-04-01T12:29:44","date_gmt":"2016-04-01T17:29:44","guid":{"rendered":"https:\/\/cert.pa\/?p=714"},"modified":"2016-04-06T12:33:39","modified_gmt":"2016-04-06T17:33:39","slug":"vulnerabilidad-critica-en-mac-os-x-e-ios","status":"publish","type":"post","link":"https:\/\/cert.pa\/?p=714","title":{"rendered":"Vulnerabilidad cr\u00edtica en Mac OS X e iOS"},"content":{"rendered":"<p style=\"text-align: justify;\">CSIRT Panam\u00e1 Aviso 2016-04 &#8211; Vulnerabilidad cr\u00edtica en Mac OS X e iOS<br \/>\nGravedad: Cr\u00edtica<br \/>\nFecha de publicaci\u00f3n: Abril 1, 2016<br \/>\nFecha de modificaci\u00f3n: Abril 1, 2016<br \/>\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<br \/>\nFuente: support.apple.com<\/p>\n<p style=\"text-align: justify;\">Sistemas Afectados<\/p>\n<p style=\"text-align: justify;\">Todas las versiones del sistema operativo Mac OS e iOS.<\/p>\n<p style=\"text-align: justify;\">I. Descripci\u00f3n<\/p>\n<p style=\"text-align: justify;\">Existe una vulnerabilidad cr\u00edtica que permite a una aplicaci\u00f3n la ejecuci\u00f3n de c\u00f3digo arbitrario con privilegios de n\u00facleo, esto significa que puede realizar cualquier comando en el sistema sin restricciones. La vulnerabilidad ha sido identificada como CVE-2016-1757, la cual es un error de corrupci\u00f3n sin memoria que existe en cada versi\u00f3n de OS X que incluso puede saltarse la funcionlidad de seguridad &#8220;Protecci\u00f3n de Integridad del Sistema&#8221; (SIP por sus siglas en ingl\u00e9s) de la \u00faltima versi\u00f3n de Mac OS X, El Capit\u00e1n. CSIRT Panam\u00e1 recomienda verificar el bolet\u00edn de seguridad de Apple y aplicar las actualizaciones necesarias.<\/p>\n<p style=\"text-align: justify;\">II. Impacto<\/p>\n<p style=\"text-align: justify;\">Complejidad de Acceso: Alta.<br \/>\nAutenticaci\u00f3n: No requerida para explotarla.<br \/>\nTipo de impacto: Compromiso parcial del sistema (permite deshabilitar la Protecci\u00f3n de Integridad del Sistema &#8211; SIP por sus siglas en ingl\u00e9s).<\/p>\n<p style=\"text-align: justify;\">III. Referencia a soluciones, herramientas e informaci\u00f3n<\/p>\n<ul>\n<li style=\"text-align: justify;\">https:\/\/support.apple.com\/kb\/DL1869?locale=es_LA<\/li>\n<li style=\"text-align: justify;\">www.cve.mitre.org\/cgi-bin\/cvename.cgi?name=2016-1757<\/li>\n<li style=\"text-align: justify;\">https:\/\/support.apple.com\/es-la\/HT206167<\/li>\n<li style=\"text-align: justify;\">https:\/\/support.apple.com\/es-la\/HT206166<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">IV. Informaci\u00f3n de contacto<\/p>\n<p style=\"text-align: justify;\">CSIRT PANAMA<br \/>\nComputer Security Incident Response Team Autoridad Nacional para la\u00a0Innovacion Gubernamental<br \/>\nE-Mail: info@cert.pa<br \/>\nPhone: +507 520-CERT (2378)<br \/>\nWeb: https:\/\/www.cert.pa<br \/>\nTwitter: @CSIRTPanama<br \/>\nFacebook: http:\/\/www.facebook.com\/CSIRTPanama<br \/>\nKey ID: 16F2B124<\/p>\n","protected":false},"excerpt":{"rendered":"<p>CSIRT Panam\u00e1 Aviso 2016-04 &#8211; Vulnerabilidad cr\u00edtica en Mac OS X e iOS Gravedad: Cr\u00edtica Fecha de publicaci\u00f3n: Abril 1, 2016 Fecha de modificaci\u00f3n: Abril 1, 2016 \u00daltima revisi\u00f3n: Revisi\u00f3n A. Fuente: support.apple.com Sistemas Afectados&#8230;<\/p>\n","protected":false},"author":4,"featured_media":454,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[32,71,70],"class_list":["post-714","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-apple","tag-ios","tag-macos"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/714","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=714"}],"version-history":[{"count":1,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/714\/revisions"}],"predecessor-version":[{"id":715,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/714\/revisions\/715"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/454"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=714"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=714"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=714"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}