Mac OS X Updates 2013-002 & Apple Safari 6.0.5

Apple nos ha solucionado un gran número de vulnerabilidades que parchea el segundo Security Update del año. Ayer comentamos el Security Update de OS X Mountain Lion y hoy comentaremos los pertenecientes a las versiones anteriores de los sistemas operativos de Apple.

Apple Safari 6.0.5

Se han resuelto 26 bugs de seguridad en el navegador Apple Safari como se puede visualizar en la siguiente imagen. El reporte se encuentra disponible en el artículo de la Knowledge Base HT5785.

Figura 1: WebKit Apple Safari

A continuación se muestra el listado de vulnerabilidades parcheadas en Safari:

• CVE-2013-0879 : Atte Kettunen of OUSPG 
• CVE-2013-0991 : Jay Civelli of the Chromium development community 
• CVE-2013-0992 : Google Chrome Security Team (Martin Barbella) 
• CVE-2013-0993 : Google Chrome Security Team (Inferno) 
• CVE-2013-0994 : David German of Google 
• CVE-2013-0995 : Google Chrome Security Team (Inferno) 
• CVE-2013-0996 : Google Chrome Security Team (Inferno) 
• CVE-2013-0997 : Vitaliy Toropov working with HP's Zero Day Initiative 
• CVE-2013-0998 : pa_kt working with HP's Zero Day Initiative 
• CVE-2013-0999 : pa_kt working with HP's Zero Day Initiative 
• CVE-2013-1000 : Fermin J. Serna of the Google Security Team 
• CVE-2013-1001 : Ryan Humenick 
• CVE-2013-1002 : Sergey Glazunov 
• CVE-2013-1003 : Google Chrome Security Team (Inferno) 
• CVE-2013-1004 : Google Chrome Security Team (Martin Barbella) 
• CVE-2013-1005 : Google Chrome Security Team (Martin Barbella) 
• CVE-2013-1006 : Google Chrome Security Team (Martin Barbella) 
• CVE-2013-1007 : Google Chrome Security Team (Inferno) 
• CVE-2013-1008 : Sergey GlazunovCVE-2013-1009 : Apple 
• CVE-2013-1010 : miaubiz CVE-2013-1012 : Subodh Iyengar and Erling Ellingsen of Facebook
• CVE-2013-0926 : Aditya Gupta, Subho Halder, and Dev Kar of xys3c (xysec.com)
• CVE-2013-1013 : Sam Power of Pentest Limited
• CVE-2013-1011 : Google Chrome Security Team (Inferno)
• CVE-2013-1023 : Google Chrome Security Team (Inferno) 

Mac OS X Security Update 2013-002

Todos los CVE solucionados están disponibles en las siguientes actualizaciones que puedes descargar vía Web o vía Software Update.

- Security Update 2013-002 Mac OS X Lion
- Security Update 2013-002 Mac OS X Lion Server
- Security Update 2013-002 Mac OS X Snow Leopard
- Security Update 2013-002 Mac OS X Snow Leopard Server

Si eres administrador de una red con muchos equipos con Mac OS X, esperamos que tengas unos días tranquilos, que son muchos los bytes que hay que descargarse hoy para estar seguro.