Acerca de la actualización de seguridad 2011-002
En este documento se describe la actualización de seguridad 2011-002.
En este documento se describe la actualización de seguridad 2011-002, que se puede descargar e instalar a través de las preferencias de Actualización de software o desde Descargas de Apple.
Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.
Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.
Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.
Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.
Actualización de seguridad 2011-002
Certificate Trust Policy
Disponible para: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.7, Mac OS X Server v10.6.7
Impacto: un atacante con una posición de red privilegiada podría interceptar credenciales de usuario u otra información confidencial.
Descripción: una autoridad de registro afiliada a Comodo emitió varios certificados SSL fraudulentos. Esto podría permitir que un atacante “man in-the-middle” (intermediario) redirigiese las conexiones e interceptase las credenciales de usuario u otra información confidencial. Este problema se ha solucionado poniendo en la lista negra los certificados fraudulentos.
Nota: En iOS, este problema se soluciona con iOS 4.3.2 y iOS 4.2.7. En sistemas Windows, Safari emplea el almacén de certificados del sistema operativo para determinar si un certificado de servidor SSL es o no de confianza. Si se aplica la actualización descrita en el artículo 2524375 de Microsoft Knowledge Base, Safari considerará estos certificados como de no confianza. El artículo está disponible en http://support.microsoft.com/kb/2524375
La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.