Sistemas Afectados
• Mac OS X v10.6.8 y Mac OS X Server v10.6.8
• Mac OS X Lion v10.7.1 y Mac OS X Lion Server v10.7.1
Descripción
Este aviso soluciona el problema de los certificados fraudulentos emitidos por autoridades de certificación operados por Diginotar
Solución
Para instalarla se puede seleccionar la opción “Actualización de software” en el menú Apple o descargarla directamente desde su página oficial.
Detalle
Este problema se soluciona eliminando DigiNotar de la lista de certificados raíz de confianza, de la lista de las autoridades de certificación con Validación Extendida (EV), y mediante la configuración por defecto la configuración de confianza del sistema para que los certificados DigiNotar, incluyendo los emitidos por otras autoridades, no sean de confianza.
Impacto
Si un usuario no actualiza su sistema, podría ser víctima del robo de credenciales u otra información sensible.
Referencias
• APPLE-SA-2011-09-09-1 Security Update 2011-005
Apple publica actualización de seguridad para Mac OS X
septiembre 11th, 2011 | Posted by in Actualizaciones - (0 Comments)Apple: Múltiples vulnerabilidades para varios de sus productos
abril 13th, 2011 | Posted by in Actualizaciones - (0 Comments)| Apple ha publicado actualizaciones de seguridad para sus productos Mac OS, Safari, iPhone, iPad y iPod touch. |
| Impacto |
| El impacto de estas vulnerabilidades se han clasificado como ALTAMENTE CRÍTICO. |
BackHole es el nombre que recibe un troyano de acceso remoto (RAT) diseñado para equipos Mac.
Actualización de seguridad para Mac OS X v10.6.7 (Security Update 2011-001)
marzo 20th, 2011 | Posted by in Actualizaciones - (0 Comments)stemas Afectados
Sistemas operativos Mac OS X anteriores a la versión 10.6.7.
Descripción
Apple ha publicado una actualización de seguridad que mejora la estabilidad, compatibilidad y seguridad del sistema operativo. (más…)
Apple ha lanzado una importante actualización de seguridad con la que cubre nada menos que 62 vulnerabilidades en Safari 5, actualizando el navegador Mac y Windows a la versión 5.0.4.
Todas las vulnerabilidades cubiertas en Safari con esta actualización excepto seis permiten la “ejecución de código arbitrario”, ha señalado Apple, lo que las convierte en lo que otros suministradores clasifican como brechas “críticas”. Pero diferencia de otros fabricantes de navegadores, como Google, Microsoft y Mozilla, Apple no asigna rankings de severidad a las vulnerabilidades de sus productos. (más…)
El malware para Mac volvió a incrementarse en 2010
enero 20th, 2011 | Posted by in Noticias - (0 Comments)El informe anual de seguridad en Mac del especialista Intego pone de manifiesto que la plataforma OS X se vio afectada por varias variantes de riesgo no cubiertas a lo largo del año.
La empresa ha señalado casos como el descubrimiento de muestras de ‘ransonware’ –un malware que impide a un usuario acceder a un documento, además de código potencial de ‘spyware’, o software espía, y aplicaciones de control remoto para sistemas Mac. Sin embargo ninguna de las muestras terminó propagándose. (más…)
Actualización de seguridad para Mac OS X v10.6.6
enero 6th, 2011 | Posted by in Actualizaciones - (0 Comments)Sistemas Afectados
Versiones anteriores a la 10.6.6
Descripción
Apple ha publicado una actualización de seguridad que mejora la estabilidad, compatibilidad y seguridad del sistema operativo. (más…)
4 razones para tener un antivirus en un Mac
diciembre 8th, 2010 | Posted by in Noticias - (0 Comments)Actualización de Safari corrige 27 vulnerabilidades
noviembre 23rd, 2010 | Posted by in Actualizaciones - (0 Comments)Sistemas Afectados
- Versiones 5.X para Mac OS X 10.6, 10.5, y Windows
- Versiones 4.x para Mac OS X 10.4. (más…)
Apple QuickTime: Ejecución de código arbitrario.
noviembre 17th, 2010 | Posted by in Alertas - (0 Comments)Se ha reportado una vulnerabilidad en Apple QuickTime que podría ser aprovechada para ejecutar código arbitrario y comprometer el sistema afectado.
Impacto: El impacto de estas vulnerabilidades se ha clasificado como CRITICO.
Versiones Afectadas: Apple QuickTime 7.6.6 y 7.6.8, tanto para sistemas Windows como MAC. (más…)
KWELL miembro de la EFF
