Apple parchea decenas de vulnerabilidades en iOS, OS X
OS X El Capitan 10.11.6 corrige un total de 60 errores de seguridad que afectan a componentes como audio, CFNetwork, CoreGraphics, FaceTime, controladores de gráficos, ImageIO, el kernel, la ventana de inicio de sesión, OpenSSL, QuickTime, perfiles sandbox y las bibliotecas libxml2 y libxslt.
La vulnerabilidad CFNetwork, rastreada como CVE-2016-4645, fue reportada a Apple por Abhinav Bansal de Zscaler. La firma de seguridad publicó una publicación en el blog el lunes para describe el defectoque permite que las aplicaciones sin privilegios accedan a las cookies almacenadas en el navegador Safari.
“Este acceso podría resultar en que una aplicación maliciosa elimine todas las cookies persistentes para un usuario dado y acceda a sitios que se hacen pasar por ese usuario”, dijo Zscaler. “En el caso del correo electrónico, podría resultar en que una aplicación maliciosa obtenga acceso a todo su correo electrónico. Peor aún, podría obtener acceso a un sitio que almacena más información personal y confidencial sobre usted «.
Fuente original: Semana de la seguridad
Ver la historia completa aquí.