Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.
Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple. Puedes encriptar las comunicaciones con Apple mediante la clave PGP de seguridad de los productos Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Apple Music 3.9.10 para Android
Publicado el 14 de junio de 2022
Apple Music en Android
Disponible para Android 5.0 y versiones posteriores
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Este problema se solucionó mejorando la administración del estado.
CVE-2022-32836: hluwa
Apple Music en Android
Disponible para Android 5.0 y versiones posteriores
Impacto: Es posible que un usuario en una posición de red privilegiada pueda interceptar conexiones SSL/TLS
Descripción: Este problema se solucionó usando HTTPS al enviar información a través de la red.
CVE-2022-32906: David Coomber de Info-Sec.CA
Apple Music en Android
Disponible para Android 5.0 y versiones posteriores
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2022-32846: Martin Mwangi Kibuchi