Acerca del contenido de seguridad de macOS High Sierra 10.13.6, Actualización de seguridad 2018-004 Sierra, Actualización de seguridad 2018-004 El Capitan

En este documento se describe el contenido de seguridad de macOS High Sierra 10.13.6, Actualización de seguridad 2018-004 Sierra, Actualización de seguridad 2018-004 El Capitan.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple. Las comunicaciones con Apple se pueden cifrar mediante la clave PGP de seguridad de los productos Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

macOS High Sierra 10.13.6, Actualización de seguridad 2018-004 Sierra, Actualización de seguridad 2018-004 El Capitan

Cuentas

Disponible para: macOS High Sierra 10.13.5

Impacto: una aplicación creada con fines malintencionados podría ser capaz de acceder a los ID de Apple de los usuarios locales

Descripción: se ha solucionado un problema de privacidad en la gestión de los registros de Open Directory mejorando la indexación.

CVE-2018-4470: Jacob Greenfield de la Commonwealth School

AMD

Disponible para: macOS High Sierra 10.13.5

Impacto: una aplicación creada con fines malintencionados podría determinar el diseño de la memoria de kernel

Descripción: se ha solucionado un problema de divulgación de información eliminando el código vulnerable.

CVE-2018-4289: shrek_wzw de Qihoo 360 Nirvan Team

APFS

Disponible para: macOS High Sierra 10.13.5

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2018-4268: Mac en colaboración con Zero Day Initiative de Trend Micro

ATS

Disponible para: macOS High Sierra 10.13.5

Impacto: una aplicación creada con fines malintencionados podría ser capaz de obtener privilegios de raíz

Descripción: se ha solucionado un problema de confusión de tipo mejorando la gestión de la memoria.

CVE-2018-4285: Mohamed Ghannam (@_simo36)

Bluetooth

Disponible para: MacBook Pro (15 pulgadas, 2018) y MacBook Pro (13 pulgadas, 2018, cuatro puertos Thunderbolt 3)

Impacto: un atacante en una posición de red privilegiada podría interceptar el tráfico de Bluetooth

Descripción: había un problema de validación en el Bluetooth. Se ha solucionado el problema mejorando la validación de las entradas.

CVE-2018-5383: Lior Neumann y Eli Biham

CFNetwork

Disponible para: macOS High Sierra 10.13.5

Impacto: las cookies podrían persistir de forma inesperada en Safari

Descripción: se ha solucionado un problema de gestión de cookies mejorando las comprobaciones.

CVE-2018-4293: investigador anónimo

CoreCrypto

Disponible para: OS X El Capitan 10.11.6, macOS Sierra 10.12.6

Impacto: una aplicación maliciosa podría salir de su zona restringida

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la validación de las entradas.

CVE-2018-4269: Abraham Masri (@cheesecakeufo)

CUPS

Disponible para: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Impacto: un atacante en una posición privilegiada podría realizar un ataque de denegación de servicio

Descripción: se ha solucionado una falta de referencia a un puntero nulo mediante la mejora de la validación.

CVE-2018-4276: Jakub Jirasek de Secunia Research en Flexera

DesktopServices

Disponible para: macOS Sierra 10.12.6

Impacto: un usuario local podría ser capaz de ver información confidencial de los usuarios

Descripción: existía un problema de permisos por el cual se concedía incorrectamente el permiso de ejecución. Este problema se ha solucionado mejorando la validación de los permisos.

CVE-2018-4178: Arjen Hendrikse

Driver de gráficos Intel

Disponible para: macOS High Sierra 10.13.5

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel

Descripción: se ha solucionado un problema de corrupción de memoria mejorando la validación de las entradas.

CVE-2018-4456: Tyler Bohan de Cisco Talos

IOGraphics

Disponible para: macOS High Sierra 10.13.5

Impacto: un usuario local podría leer la memoria de kernel

Descripción: existía un problema de lectura fuera de los límites que provocaba la divulgación del contenido de la memoria de kernel. Se ha solucionado mejorando la validación de las entradas.

CVE-2018-4283: @panicaII en colaboración con Zero Day Initiative de Trend Micro

Kernel

Disponible para: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Impacto: los sistemas que usen microprocesadores Intel® Core podrían permitir que un proceso local infiera datos usando Lazy FP State Restore desde otro proceso a través de un canal lateral de ejecución especulativa

Descripción: se ejecuta Lazy FP State Restore, en lugar de guardar y restaurar el estado tras un cambio de contexto. Los estados Lazy restaurados pueden ser vulnerables a un proceso que infiere valores de registro de otros procesos a través de un canal lateral de ejecución especulativa que infiere dichos valores.

Se ha solucionado un problema de divulgación de información mediante el saneamiento de estados de registro FP/SIMD.

CVE-2018-3665: Julian Stecklina de Amazon Germany, Thomas Prescher de Cyberus Technology GmbH (cyberus-technology.de), Zdenek Sojka de SYSGO AG (sysgo.com) y Colin Percival

Kernel

Disponible para: macOS High Sierra 10.13.5

Impacto: un recurso compartido de red NFS creado con fines malintencionados podía provocar la ejecución de código arbitrario con privilegios de sistema

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2018-4259: Kevin Backhouse de Semmle y LGTM.com

CVE-2018-4286: Kevin Backhouse de Semmle y LGTM.com

CVE-2018-4287: Kevin Backhouse de Semmle y LGTM.com

CVE-2018-4288: Kevin Backhouse de Semmle y LGTM.com

CVE-2018-4291: Kevin Backhouse de Semmle y LGTM.com

libxpc

Disponible para: OS X El Capitan 10.11.6, macOS Sierra 10.12.6, macOS High Sierra 10.13.5

Impacto: una aplicación podría obtener privilegios de alto nivel

Descripción: se ha solucionado un problema de memoria mejorando la gestión de la memoria.

CVE-2018-4280: Brandon Azad

libxpc

Disponible para: macOS High Sierra 10.13.5

Impacto: una aplicación maliciosa podría leer la memoria restringida

Descripción: se ha solucionado una lectura fuera de los límites mejorando la validación de las entradas.

CVE-2018-4248: Brandon Azad

LinkPresentation

Disponible para: macOS High Sierra 10.13.5

Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la barra de direcciones

Descripción: existía un problema de suplantación en la gestión de direcciones URL. Se ha solucionado el problema mejorando la validación de las entradas.

CVE-2018-4277: xisigr de Xuanwu Lab de Tencent (tencent.com)

Perl

Disponible para: macOS High Sierra 10.13.5

Impacto: existían varios problemas de desbordamiento de búfer en Perl

Descripción: se han solucionado varios problemas en Perl mejorando la gestión de la memoria.

CVE-2018-6797: Brian Carpenter

CVE-2018-6913: GwanYeong Kim

Ruby

Disponible para: macOS High Sierra 10.13.5

Impacto: un atacante remoto podría ser capaz de provocar el cierre inesperado de una aplicación o la ejecución arbitraria de código

Descripción: en esta actualización se han solucionado distintos errores en Ruby.

CVE-2017-0898

CVE-2017-10784

CVE-2017-14033

CVE-2017-14064

CVE-2017-17405

CVE-2017-17742

CVE-2018-6914

CVE-2018-8777

CVE-2018-8778

CVE-2018-8779

CVE-2018-8780

WebKit

Disponible para: macOS High Sierra 10.13.5

Impacto: visitar un sitio web creado con fines malintencionados podría provocar la suplantación de la barra de direcciones

Descripción: existía un problema de suplantación en la gestión de direcciones URL. Se ha solucionado el problema mejorando la validación de las entradas.

CVE-2018-4274: Tomasz Bojarski

Otros agradecimientos

App Store

Nos gustaría mostrar nuestro agradecimiento a Jesse Endahl y Stevie Hryciw de Fleetsmith, así como a Max Bélanger de Dropbox, por su ayuda.

Visor de ayuda

Nos gustaría dar las gracias a Wojciech Reguła (@_r3ggi) de SecuRing por su ayuda con cuatro soluciones.

Kernel

Nos gustaría dar las gracias a juwei lin (@panicaII) de Trend Micro, en colaboración con Zero Day Initiative de Trend Micro, por su ayuda.

Seguridad

Nos gustaría dar las gracias a Brad Dahlsten de la Universidad Estatal de Iowa por su ayuda.