Acerca del contenido de seguridad de watchOS 2.2.2

En este documento, se describe el contenido de seguridad de watchOS 2.2.2.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para obtener más información sobre seguridad, consulta la página de seguridad de los productos Apple. Puedes encriptar las comunicaciones con Apple mediante la clave PGP de seguridad de los productos Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

watchOS 2.2.2

CoreGraphics

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un atacante remoto podía ejecutar código arbitrario.

Descripción: Se solucionó un problema de daños en la memoria mejorando el manejo de la memoria.

CVE-2016-4637: Tyler Bohan de Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un atacante remoto podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de consumo de memoria mejorando el manejo de la memoria.

CVE-2016-4632: Evgeny Sidorov de Yandex

ImageIO

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un atacante remoto podía ejecutar código arbitrario.

Descripción: Se solucionaron varios problemas de daño en la memoria mejorando el manejo de la memoria.

CVE-2016-4631: Tyler Bohan de Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar la ejecución de código arbitrario.

Descripción: Se solucionó un problema de daños en la memoria mejorando el manejo de la memoria.

CVE-2016-7705: Craig Young de Tripwire VERT

IOAcceleratorFamily

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un usuario local podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se solucionó el problema de falta de referencia de puntero nulo mejorando la validación.

CVE-2016-4627: Ju Zhu de Trend Micro

IOAcceleratorFamily

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un usuario local podía leer la memoria del kernel.

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2016-4628: Ju Zhu de Trend Micro

IOHIDFamily

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un usuario local podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se solucionó un problema de falta de referencia de puntero nulo mejorando la validación de entradas.

CVE-2016-4626: Stefan Esser de SektionEins

IOHIDFamily

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès

Impacto: Una app podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se solucionó un problema de daños en la memoria mejorando el manejo de la memoria.

CVE-2016-4650: Peter Pi de Trend Micro en colaboración con la iniciativa Zero Day de HP

Kernel

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un usuario local podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se solucionaron varios problemas de daño en la memoria mejorando el manejo de la memoria.

CVE-2016-1863: Ian Beer de Google Project Zero

CVE-2016-4653: Ju Zhu de Trend Micro

CVE-2016-4582: Shrek_wzw y Proteas de Qihoo 360 Nirvan Team

Kernel

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un usuario local podía provocar una denegación de servicio del sistema.

Descripción: Se solucionó un problema de falta de referencia de puntero nulo mejorando la validación de entradas.

CVE-2016-1865: CESG, Marco Grassi (@marcograss) de KeenLab (@keen_lab), Tencent

Libc

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Un atacante remoto podía ocasionar el cierre inesperado de una app o la ejecución de código arbitrario.

Descripción: Existía un desbordamiento del búfer dentro de la función "link_ntoa()" en linkaddr.c. Este problema se solucionó mediante comprobaciones de límites adicionales.

CVE-2016-6559: Apple

libxml2

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Varias vulnerabilidades en libxml2.

Descripción: Se solucionaron varios problemas de daño en la memoria mejorando el manejo de la memoria.

CVE-2015-8317: Hanno Boeck

CVE-2016-1836: Wei Lei y Liu Yang de la Universidad Tecnológica de Nanyang

CVE-2016-4447: Wei Lei y Liu Yang de la Universidad Tecnológica de Nanyang

CVE-2016-4448: Apple

CVE-2016-4483: Gustavo Grieco

CVE-2016-4614: Nick Wellnhofer

CVE-2016-4615: Nick Wellnhofer

CVE-2016-4616: Michael Paddon

libxml2

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: El análisis de un documento XML creado con fines malintencionados podía provocar la divulgación de información del usuario.

Descripción: Existía un problema de acceso en el análisis de archivos XML creados con códigos malintencionados. Este problema se solucionó mejorando la validación de entradas.

CVE-2016-4449: Kostya Serebryany

libxslt

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Existían varias vulnerabilidades en libxslt.

Descripción: Se solucionaron varios problemas de daño en la memoria mejorando el manejo de la memoria.

CVE-2016-1683: Nicolas Grégoire

CVE-2016-1684: Nicolas Grégoire

CVE-2016-4607: Nick Wellnhofer

CVE-2016-4608: Nicolas Grégoire

CVE-2016-4609: Nick Wellnhofer

CVE-2016-4610: Nick Wellnhofer

Perfiles de zona protegida

Disponible para Apple Watch Sport, Apple Watch, Apple Watch Edition y Apple Watch Hermès.

Impacto: Una app local podía acceder a la lista de procesos.

Descripción: Existía un problema de acceso con las llamadas de API privilegiadas. Este problema se solucionó mediante restricciones adicionales.

CVE-2016-4594: Stefan Esser de SektionEins