Acerca del contenido de seguridad de iOS 8.2

En este documento se describe el contenido de seguridad de iOS 8.2.

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información sobre la seguridad de los productos Apple, consulta el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.

Siempre que sea posible, se usan ID CVE para hacer referencia a las vulnerabilidades a fin de obtener más información.

Para obtener información sobre otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

iOS 8.2

  • CoreTelephony

    Disponible para iPhone 4s y posteriores, iPod touch (quinta generación) y posteriores, y iPad 2 y posteriores

    Impacto: Un atacante remoto podía hacer que un dispositivo se reiniciara de manera inesperada.

    Descripción: Había un problema de falta de referencia de puntero nulo en el procesamiento de mensajes SMS de Clase 0 por parte de CoreTelephony. Para solucionar este problema, se mejoró la validación de los mensajes.

    ID CVE

    CVE-2015-1063: Roman Digerberg, Suecia

  • Llavero de iCloud

    Disponible para iPhone 4s y posteriores, iPod touch (quinta generación) y posteriores, y iPad 2 y posteriores

    Impacto: Un atacante con una posición de red privilegiada podía ejecutar código arbitrario.

    Descripción: Había varios desbordamientos de búfer al procesar datos durante la recuperación del Llavero de iCloud. Para solucionar estos problemas, se mejoró la comprobación de los límites.

    ID CVE

    CVE-2015-1065: Andrey Belenko, de NowSecure

  • IOSurface

    Disponible para iPhone 4s y posteriores, iPod touch (quinta generación) y posteriores, y iPad 2 y posteriores

    Impacto: Una aplicación malintencionada podría ejecutar código arbitrario con privilegios del sistema.

    Descripción: Había un problema de confusión de tipos en el procesamiento de objetos serializados por parte de IOSurface. Para solucionar el problema, se agregaron comprobaciones de tipo adicionales.

    ID CVE

    CVE-2015-1061: Ian Beer, de Google Project Zero

  • MobileStorageMounter

    Disponible para iPhone 4s y posteriores, iPod touch (quinta generación) y posteriores, y iPad 2 y posteriores

    Impacto: Una aplicación malintencionada podía crear carpetas en una ubicación de confianza en el sistema de archivos

    Descripción: Había un problema en la lógica de montaje de discos de desarrolladores que hacía que no se borraran las carpetas de imágenes de discos no válidas. Para solucionar este problema, se mejoró el procesamiento de los errores.

    ID CVE

    CVE-2015-1062: TaiG Jailbreak Team

  • Secure Transport

    Disponible para iPhone 4s y posteriores, iPod touch (quinta generación) y posteriores, y iPad 2 y posteriores

    Impacto: Un atacante con una posición de red privilegiada podría interceptar conexiones SSL/TLS.

    Descripción: Secure Transport aceptaba claves cortas efímeras de RSA, que normalmente se usaban solo en suites de cifrado de RSA de fortaleza de exportación a través de conexiones que usaban suites de cifrado de RSA de fortaleza completa. Este problema, conocido también como FREAK, solo afectaba a conexiones con servidores que admitían suites de cifrado de RSA de fortaleza de exportación; para solucionarlo, se eliminó la compatibilidad con claves efímeras de RSA.

    ID CVE

    CVE-2015-1067: Benjamin Beurdouche, Karthikeyan Bhargavan, Antoine Delignat-Lavaud, Alfredo Pironti y Jean Karim Zinzindohoue, de Prosecco en Inria Paris

  • Springboard

    Disponible para iPhone 4s y posteriores, iPod touch (quinta generación) y posteriores, y iPad 2 y posteriores

    Impacto: Una persona con acceso físico al dispositivo podía ver la pantalla de inicio del dispositivo aunque este no estuviera activado.

    Descripción: La finalización inesperada de una aplicación durante la activación podía hacer que el dispositivo mostrara la pantalla de inicio. Para solucionar el problema, se mejoró el procesamiento de errores durante la activación.

    ID CVE

    CVE-2015-1064

La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados o probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o productos de otros fabricantes. Apple no ofrece ninguna representación con relación a la precisión o fiabilidad de los sitios web de terceros. El uso de Internet conlleva riesgos inherentes. Comunícate con el proveedor para obtener información adicional. Otros nombres de compañías y productos mencionados pueden ser marcas registradas de sus respectivos propietarios.

Fecha de publicación: