Más actualizaciones: WatchOS 3.2.2, tvOS 10.2.1 o iTunes 12.6.1

La semana pasada hablamos de actualizaciones que Apple liberó referente a macOS 10.12.5 e iOS 10.3.2. Respecto a watchOS, Apple ha liberado una actualización con la que se solventan vulnerabilidades, las cuales podían permitir la ejecución de código a un potencial atacante. Además, se ha mejorado la estabilidad del sistema y se han solventado, también, algunas vunerabilidades que provocaban un crasheo en memoria. La nueva versión de watchOS está disponible desde el pasado 15 de mayo y es totalmente recomendable actualizar el reloj lo antes posible.

Respecto a la actualización del sistema operativo del Apple TV, se presenta la versión 10.2.1 de tvOS. Esta nueva versión solventa 24 vulnerabilidades que se han ido encontrando por diferentes investigadores. De estas 24 vulnerabilidades solventadas, 8 permitían a un potencial atacante ejecutar código arbitrario, por lo que, como se puede ver, la actualización es importante para cerrar posibles vectores de ataque.

Figura 1: tvOS 10.2.1

Por último, hay que hablar de las actualizaciones de iTunes, que llega a su versión 12.6.1, la actualización de Apple Safari, la cual llega a la versión 10.1.1 y de iCloud for Windows, la cual llega a la versión 6.2.1. Como se puede ver ha sido una semana intensa en el mundo Apple en lo que a actualizaciones se refiere, por lo que recomendamos a todo el mundo que se tome su tiempo para poner al día sus productos.

Actualización de iCloud for Windows 6.2 liberada

Una nueva versión de iCloud for Windows ha sido liberada. La nueva versión es la 6.2 y ha sido lanzada para solventar algunas vulnerabilidades que habían sido detectada para la versión de Windows. iCloud for Windows permite al usuario interactuar de forma sencilla con los documentos, imágenes e información que éste tiene en la nube de Apple.

Si tienes dispositivos de Apple, pero utilizas un PC, seguramente tienes iCloud for Windows en tu equipo para poder llevar a cabo la gestión. Las vulnerabilidades que han sido resueltas en esta actualización son varías y de diferente contexto o impacto. En total son 5 vulnerabilidades parcheadas por esta nueva versión de iCloud for Windows. Una de esta vulnerabilidades permitía a un potencial atacante llevar a cabo una ejecución de código arbitrario aprovechan dicha vulnerabilidad. El fallo radicaba en el procesamiento erróneo de un archivo, el cual podía provocar la ejecución de código arbitrario.

Figura 1: iCloud for Windows 6.2

El resto de vulnerabilidades publicadas provocan la caída de la aplicaicón o la fuga de información. Como se puede ver ha sido una semana intensa en el mundo Apple, con un gran número de actualizaciones llevadas a cabo. Seguiremos atentos en Seguridad Apple para ofrecer las actualizaciones y novedades del mundo de la manzana mordida.