Sistemas Afectados
Los sistemas afectados son:

• Mac OS X v10.5.8
• Mac OS X Server v10.5.8
• Mac OS X v10.6 hasta v10.6.2
• Mac OS X Server v10.6 hasta v10.6.2

Descripción
Apple ha publicado varias actualizaciones de seguridad que afectan a los sistemas operativos de Apple: Apple Mac OS X y Mac OS X Server.

Impacto
En función de la vulnerabilidad, los efectos provocados por la explotación de las vulnerabilidades podrían ser:

• Caída de la aplicación y posible ejecución remota de código.
• Desactivación de reglas del firewall tras un reinicio.
• Montar unidades compartidas AFP como invitado.
• Acceso a contenidos fuera de los sitios compartidos.
• Saltar las reglas de autenticación del Apache.
• Imposibilidad de actualizar el antivirus ClamAv.
• Ejecución de código Javascript.
• Conseguir privilegios de sistema.
• Ataques “man-in-the-middle” usando el comandos CUPS.
• Acceso a ficheros locales por parte de un atacante remoto.
• Conseguir derechos del usuario Cyrus
• Modificar el propietario de un fichero después de copiarlo.
• Recibir/enviar correo incluso cuando no está el usuario en la lista de control de acceso.
• Añadir sistemas a la lista del firewall.
• Saltarse la autenticación FreeRadius utilizando un certificado válido de su elección.
• Acceder a ficheros fuera del directorio raiz de servidor FTP.
• Terminación de la aplicación.
• Envio/recepción de mensajes sin que aparezcan registrados en el log
• Envío de datos de safarí que están en memoria a un sitio Web.
• Reglas asociadas a una cuenta eliminada, se siguen aplicando.
• Disminución del nivel de encriptación en un mensaje saliente.
• Acceso al sistema con una clave obsoleta.
• Eliminación de ficheros de su elección.
• Acceso no autorizado a un flujo de trabajo de Poscast Componser.
• Salto de las limitaciones de acceso al sistema desde la red.
• Acceso a información del Open Directory.
• Acceso no autorizado a la pantalla de compartición.
• Denegación de servicio.
• Acceso a información sensible del sistema.
• Falseado de un paquete firmado, puede aparece como no válido.

Solución
Actualizar el sistema operativo como se indica desde la página de actualización de Apple.

Detalle
Las actualizaciones de seguridad corrigen múltiples vulnerabilidades de varios componentes del sistema, que son:

• AppKit. Resuelta la vulnerabilidad CVE-2010-0056.
• Application Firewall. Solucionada la vulnerabilidad CVE-2009-2801.
• AFP Server. Se resuelven las vulnerabilidades CVE-2010-0057 y CVE-2010-0533.
• Apache Se ha solucionado la vulnerabilidad CVE-2009-3095.
• ClamAV. Resuelta la vulnerabilidad CVE-2010-0058.
• CoreAudio. Se han soluciona las vulnerabilidades CVE-2010-0059 y CVE-2010-0060.
• CoreMedia. Se resuelve la vulnerabilidad CVE-2010-0062.
• CoreTypes. Soluciona la vulnerabilidad CVE-2010-0063.
• CUPS. Resuelve la vulnerabilidad CVE-2010-0393.
• curl. Resueltas las vulnerabilidades CVE-2009-2417 y CVE-2009-0037.
• Cyrus IMAP. Afectado por la vulnerabilidad CVE-2009-2632.
• Cyrus SASL. Se soluciona la vulnerabilidad CVE-2009-0688.
• DesktopServices. Resuelve las vulnerabilidades CVE-2010-0064 y CVE-2010-0537.
• Disk Images. Afectado por las vulnerabilidades CVE-2010-0065 y CVE-2010-0497.
• Directory Services. Se soluciona las vulnerabilidad CVE-2010-0498.
• Dovecot. Se resuelve la vulnerabilidad CVE-2010-0535.
• Event Monitor. Solucionan la vulnerabilidad CVE-2010-0500.
• FreeRADIUS. Resuelta la vulnerabilidad CVE-2010-0524.
• FTP Server. Se soluciona la vulnerabilidad CVE-2010-0501.
• iChat Server. Se resuelven las vulnerabilidades CVE-2006-1329, CVE-2010-0502, CVE-2010-0503 y CVE-2010-0504.
• ImageIO. Afectado por las vulnerabilidades CVE-2010-0505, CVE-2010-0041, CVE-2010-0042 y CVE-2010-0043.
• Image RAW. Resueltas las vulnerabilidades CVE-2010-0506 y CVE-2010-0507.
• Libsystem. Se solucionan por la vulnerabilidad CVE-2009-0689.
• Mail. Estaba afectado por las vulnerabilidades CVE-2010-0508 y CVE-2010-0525.
• Mailman. Resuelve la vulnerabilidad CVE-2008-0564.
• MySQL. Afectado por las vulnerabilidades CVE-2008-4456, CVE-2008-7247, CVE-2009-2446, CVE-2009-4019 y CVE-2009-4030.
• OS Services. Soluciona la vulnerabilidad CVE-2010-0509.
• Password Server. Se resuelve la vulnerabilidad CVE-2010-0510.
• perl. Se solucionan las vulnerabilidades CVE-2008-5302 y CVE-2008-5303.
• PHP. Resuelve las vulnerabilidades CVE-2009-3557, CVE-2009-3558, CVE-2009-3559, CVE-2009-4017, CVE-2009-3557, CVE-2009-3558, CVE-2009-3559, CVE-2009-4142 y CVE-2009-4143.
• Podcast Producer. Solucionan la vulnerabilidad CVE-2010-0511.
• Preferences. Se resuelve por la vulnerabilidad CVE-2010-0512.
• PS Normalizer. Se soluciona por la vulnerabilidad CVE-2010-0513.
• QuickTime. Resuelven las vulnerabilidades CVE-2010-0062, CVE-2010-0514, CVE-2010-0515, CVE-2010-0516, CVE-2010-0517, CVE-2010-0518, CVE-2010-0519, CVE-2010-0520 y CVE-2010-0526.
• Ruby. Solucionan las vulnerabilidades CVE-2009-2422, CVE-2009-3009, CVE-2009-4214 y CVE-2009-1904.
• Server Admin. Estaba afectado por las vulnerabilidades CVE-2010-0521 y CVE-2010-0522.
• SMB. Solucionan la vulnerabilidad CVE-2009-2906.
• Tomcat. Se resuelven las vulnerabilidades CVE-2009-0580, CVE-2009-0033, CVE-2009-0783, CVE-2008-5515, CVE-2009-0781, CVE-2009-2901, CVE-2009-2902 y CVE-2009-2693.
• unzip. Se resuelve la vulnerabilidad CVE-2008-0888.
• vim. Solucionan las vulnerabilidades CVE-2008-2712, CVE-2008-4101 y CVE-2009-0316.
• Wiki Server. Resueltas las vulnerabilidades CVE-2010-0523 y CVE-2010-0534.
• X11. Se solucionaron las vulnerabilidades CVE-2009-2042 y CVE-2003-0063.
• xar. Resuelta la vulnerabilidad CVE-2010-0055.

La mayor parte de las vulnerabilidades están reservadas o bajo revisión, en el momento que se publiquen en el NIST e INTECO-CERT las traduzca, se pueden consultar en nuestra base de datos de vulnerabilidades.

Referencias

• Apple

Sistemas Afectados

• Versiones previas a la 4.0.5 del navegador Safari

Descripción
Apple ha publicado una actualización de su navegador Safari tanto para plataformas Windows como Mac OS X que corrige varias vulnerabilidades y aporta mejoras de rendimiento y estabilidad.

Impacto
Los efectos de la explotación de las vulnerabilidades son:

• Terminación de la aplicación y posible ejecución de código remoto, al visualizar una imagen manipulada .
• Terminación de la aplicación y posible ejecución de código remoto, al visitar una página Web manipulada.
• Envío de datos a una página Web manipulada.
• Instalación de una Cookie aunque estén bloqueadas al abrir un Feed malicioso

Solución
Actualizar a la versión 4.0.5 del navegador:

• Descarga Safari v4.0.5

Detalle
Las vulnerabilidades afectan a los siguientes componentes:

• ColorSync, afectada por la vulnerabilidad CVE-2010-0040.
• ImageIO, se solucionan las vulnerabilidades CVE-2009-2285, CVE-2010-0041, CVE-2010-0042 y CVE-2010-0043.
• PubSub, resuelve la vulnerabilidad CVE-2010-0044
• Safari CVE-2010-0045
• Webkit CVE-2010-0046, CVE-2010-0047, CVE-2010-0048, CVE-2010-0049, CVE-2010-0050, CVE-2010-0051, CVE-2010-0052, CVE-2010-0053 y CVE-2010-0054

En este momento las vulnerabilidades están en revisión, y otras son solo candidatas y están publicadas por el MITRE, cuando sean firmes los CVE y se publiquen en el NIST, INTECO-CERT las traducirá a castellano y las podrán consultar en nuestra base de datos de vulnerabilidades:

Referencias

• Informe de seguridad de Apple.

Sophos ha lanzado un mensaje de advertencia a los usuarios de Mac sobre los riesgos de seguridad encontrados en la nueva versión de Snow Leopard OS del sistema operativo de Apple.

Efectivamente, a aquellos que han elegido instalar las nuevas actualizaciones de Mac pueden verse expuestos a ataques de seguridad para los que creen que ellos ya están parcheados.

Los usuarios de Mac no están informados de que Snow Leopard instala una versión antigua de Flash sin su permiso. Como resultado, esta versión de Snow Leopard es inherentemente insegura y deja a los usuarios expuestos a gran cantidad de potenciales ataques y exploits que están siendo dirigidos al software de Adobe durante los últimos meses.

“Esto debería ser una prioridad” explica Graham Cluley, Consultor de Tecnología de Sophos. “Los usuarios de Mac que han sido lo suficientemente diligentes para mantener su seguridad al día no deberían ser víctimas de esta situación. De alguna manera, Adobe es el “nuevo Microsoft” en cuanto a vulnerabilidades de seguridad se refiere, ya que los hackers buscan el modo de infectar a estos usuarios. Esto es mucho más preocupante ya que son muchos los usuarios de Internet, ya sean de Mac o PC”.

“Adobe ha reconocido que versiones anteriores de Flash no deberían ser usada por razones de seguridad, pero Apple está cambiando a los usuarios de una versión actualizada a una más antigua. Es vital, por tanto, que los usuarios se aseguren de que tienen la última versión y que, en el futuro, los fabricantes de sistemas operativos no reduzcan el nivel de seguridad de sus clientes sin antes advertirlo”, concluye Cluley.

Ya está disponible la actualización 10.5.7 del sistema operativo OS X de Apple. Esta sub-versión incorpora 68 parches de seguridad, muchos de los cuales soluciona vulnerabilidades que podrían permitir que hackers ejecuten código de forma remota e incluso ataques de cross-site scripting (XSS).

Lo más importante son las mejoras para el Flash Player, iChat, PHP, Ruby, Apache, el navegador Web Safari, soporte para el formato de imágenes RAW, mejoras del rendimiento de redes y nuevas opciones para ajustar las variales del control parental del sistema.

La actualización, que pesa más de 285MB, también pretende mejorar la reproducción de video y una falla del movimiento del cursor que varios usuarios habían reclamado tener en los últimos Macs con gráficos de Nvidia.

Link: About the Mac OS X 10.5.7 Update (Apple)