4 de noviembre de 2015

APPLE. Actualización de seguridad para Apple Keynote, Pages y Numbers

Apple ha publicado actualizaciones para su suite ofimática iWork para iOS, además de las nuevas versiones Keynote 6.6, Pages 5.6 y Numbers 3.6 para OS X Yosemite 10.10.4.
 iWork es la suite de aplicaciones ofimáticas de por Apple para sus sistemas operativos Mac OS X e iOS. Incluye el procesador de texto Pages, la aplicación de presentaciones Keynote y la hoja de cálculo Numbers.
Detalle de la actualización y de vunerabilidades corregidas
  •  La actualización, además de incluir numerosas novedades y mejoras, también incluye la corrección de cuatro vulnerabilidades que podrían permitir la ejecución de código arbitrario y el compromiso del sistema con solo abrir un documento específicamente creado.
  •  Respecto a las vulnerabilidades corregidas, se cuentan dos de validación de entradas (CVE-2015-3784 y CVE-2015-7032) y una vulnerabilidad de corrupción de memoria (CVE-2015-7033) que afectan a Keynote, Pages y Numbers; por último, también otra vulnerabilidad de corrupción de memoria (CVE-2015-7034) que afecta únicamente a Pages.
Recomendación
  •  Las actualizaciones pueden descargarse desde la tienda de aplicaciones de cada sistema operativo.
Más información
Fuente: Hispasec