Big Sur 11.7.2 y Monterey 12.6.2 traen una gran cantidad de actualizaciones de seguridad a las Mac más antiguas

Puede que macOS 13.1 esté recibiendo toda la atención, pero Apple no se ha olvidado de sus sistemas operativos más antiguos. Junto con la primera actualización importante de Ventura, Apple también lanzó actualizaciones para Big Sur (11.7.2) y Monterey (12.6.2) que contienen una gran cantidad de actualizaciones de seguridad importantes. Apple parece haber terminado de lanzar actualizaciones para Catalina, de dos años.
Para actualizar a la última versión de Monterey o Big Sur, vaya a Preferencias del sistema, haga clic en Actualización de software, luego haga clic en Instalar ahora. Varias de las actualizaciones tienen fallas graves que podrían conducir a la ejecución de código arbitrario. La mayoría de las actualizaciones de seguridad son las mismas en ambos sistemas operativos, pero hay tres que solo afectan a Monterey.
Actualizaciones de seguridad de Monterey 12.6.2
Bluetooth
- Impacto: Una aplicación puede perder la memoria del kernel
- La descripcion: El problema se solucionó mejorando la gestión de la memoria.
- CVE-2022-42854: Pan ZhenPeng (@Peterpan0927) de STAR Labs SG Pte. (@starlabs_sg)
sistema de archivos
- Impacto: Una aplicación puede salir de su sandbox
- La descripcion: Este problema se ha solucionado mejorando las comprobaciones.
- CVE-2022-42861: patrón-f (@pattern_F_) de Ant Security Light-Year Lab
preferencias
- Impacto: Una aplicación puede ser capaz de usar derechos arbitrarios
- La descripcion: Se ha resuelto un problema de lógica con un mejor manejo del estado.
- CVE-2022-42855: Ivan Fratric del Proyecto Cero de Google
Actualizaciones de seguridad de Monterey 12.6.2 y Big Sur 11.7.2
nomenclatura
- Impacto: Una aplicación puede eludir los controles de Gatekeeper
- La descripcion: Se ha resuelto un problema de lógica con comprobaciones mejoradas.
- CVE-2022-42821: Barra de oro Jonathan de Microsoft
DriverKit
- Impacto: Una aplicación puede ejecutar código arbitrario con privilegios de kernel
- La descripcion: El problema se solucionó mejorando la gestión de la memoria.
- CVE-2022-32942: Linus Henze de Pinauten GmbH (pinauten.de)
IOIIDFamilia
- Impacto: Una aplicación puede ejecutar código arbitrario con privilegios de kernel
- La descripcion: Se ha resuelto una condición de carrera con una gestión de estado mejorada.
- CVE-2022-42864: Tommy Muir (@Muirey03)
Centro
- Impacto: Una aplicación puede ejecutar código arbitrario con privilegios de kernel
- La descripcion: Se manejó una condición de carrera con validación adicional.
- CVE-2022-46689: Ian Beer del Proyecto Cero de Google
Centro
- Impacto: Una aplicación con privilegios de root puede ejecutar código arbitrario con privilegios de kernel
- La descripcion: El problema se solucionó mejorando la gestión de la memoria.
- CVE-2022-42845: Adam Doupé de ASU SEFCOM
Centro
- Impacto: Un usuario remoto puede hacer que se ejecute el código del kernel
- La descripcion: El problema se solucionó mejorando la gestión de la memoria.
- CVE-2022-42842: patrón-f (@pattern_F_) de Ant Security Light-Year Lab
libxml2
- Impacto: Un usuario remoto puede hacer que una aplicación se cierre inesperadamente o la ejecución de código arbitrario
- La descripcion: Un desbordamiento de enteros se resolvió mediante una mejor validación de entrada.
- CVE-2022-40303: Maddie Stone del Proyecto Cero de Google
libxml2
- Impacto: Un usuario remoto puede hacer que una aplicación se cierre inesperadamente o la ejecución de código arbitrario
- La descripcion: Este problema se ha solucionado mejorando las comprobaciones.
- CVE-2022-40304: Ned Williamson y Nathan Wachholz de Google Project Zero
PPA
- Impacto: Una aplicación puede ejecutar código arbitrario con privilegios de kernel
- La descripcion: El problema se solucionó mejorando la gestión de la memoria.
- CVE-2022-42840: un investigador anonimo
xr
- Impacto: El procesamiento de un paquete creado con fines malintencionados puede dar lugar a la ejecución de código arbitrario
- La descripcion: Se ha resuelto un problema de confusión de tipos con comprobaciones mejoradas.
- CVE-2022-42841: Thijs Alkemade (@xnyhps) de Computest Sector 7
Actualizaciones de seguridad de Safari 16.2
También hay una actualización separada de Safari (16.2) que corrige ocho fallas graves de WebKit, siendo la más crítica una falla de día cero que se ha explotado activamente. Es la misma falla que se corrigió en iOS 16.1.2 la semana pasada.
Webkit
Impacto: El procesamiento de contenido web creado con fines malintencionados puede dar lugar a la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente en versiones de iOS lanzadas antes de iOS 15.1.
La descripcion: Se ha solucionado un problema de confusión de tipos mediante una mejor gestión del estado.
CVE-2022-42856: Clément Lecigne del Grupo de Análisis de Amenazas de Google
La entrada Big Sur 11.7.2 y Monterey 12.6.2 traen una gran cantidad de actualizaciones de seguridad a las Mac más antiguas se publicó primero en Noticias sobre iPhone.
source https://iphonenews.es/big-sur-11-7-2-y-monterey-12-6-2-traen-una-gran-cantidad-de-actualizaciones-de-seguridad-a-las-mac-mas-antiguas/
Comentarios
Publicar un comentario