Actualizaciones de seguridad de Apple (AL01/241029/CSIRT-ITA)

Síntesis

Apple ha lanzado actualizaciones de seguridad para abordar múltiples vulnerabilidades en sus productos.

Riesgo

Impacto estimado de la vulnerabilidad en la comunidad de referencia: ALTO/NARANJA (66,41/100)¹.

Tipología

• Denial of Service
• Elevation of Privilege
• Security Restriction Bypass
• Information Disclosure
• Data Manipulation
• Spoofing
• Remote Code Execution

Productos y versiones afectados

Apple

• iOS, versión 18.1
• iOS 17.x, versiones anteriores a 17.7.1
• iPadOS, versión 18.1
• iPadOS 17.x, versiones anteriores a 17.7.1
• macOS Sequoia, versión 15.1
• macOS Sonoma, versiones anteriores a 14.7.1
• macOS Ventura, versiones anteriores a 13.7.1
• tvOS, versiones anteriores a 18.1
• watchOS, versiones anteriores a la 11.1
• visionOS, versiones anteriores a 2.1

Acciones de mitigación

En línea con lo indicado por el proveedor, se recomienda aplicar los parches siguiendo las instrucciones de los boletines de seguridad, disponibles en la sección Referencias.

Identificadores únicos de vulnerabilidad

Referencias

https://support.apple.com/en-us/HT201222

https://support.apple.com/en-us/121563

https://support.apple.com/en-us/121567

https://support.apple.com/en-us/121564

https://support.apple.com/en-us/121570

https://support.apple.com/en-us/121568

https://support.apple.com/en-us/121565

https://support.apple.com/en-us/121569

https://support.apple.com/en-us/121566

¹Esta estimación se realiza teniendo en cuenta varios parámetros, entre ellos: CVSS, disponibilidad de patch/workaround y PoC, difusión del software/dispositivos afectados en la comunidad de referencia.