Apple ha lanzado macOS Ventura 13.0.1, iOS 16.1.1 y iPadOS 16.1.1 para todos los usuarios. Las actualizaciones parchean dos vulnerabilidades de seguridad en los sistemas operativos.
Novedades en macOS Ventura 13.0.1, iOS 16.1.1 y iPadOS 16.1.1
La compañía de Cupertino ha dado crédito a tres investigadores de seguridad del equipo de Google Project Zero por descubrir las vulnerabilidades. Según las notas de la versión publicadas en el sitio web de Apple, ambos problemas están relacionados con libxml2, que es una biblioteca que se utiliza para analizar archivos XML y HTML. Por lo tanto, estas vulnerabilidades también afectan a otros sistemas operativos, incluidas las distribuciones de Linux.
El primer problema, que se identificó como CVE-2022-40303, podría permitir que los atacantes de un usuario remoto terminen una aplicación o ejecuten código arbitrario. Apple dice que solucionó el problema al abordar un desbordamiento de enteros a través de una validación de entrada mejorada.
El otro problema, presentado como CVE-2022-40304, podría tener un impacto similar, es decir, un ataque puede causar la finalización inesperada de una aplicación o la ejecución remota de código. La vulnerabilidad se mitigó mejorando algunos controles. Puede encontrar los informes originales de los expertos en seguridad aquí: 1 y 2.
Por lo general, cuando los actores de amenazas explotan dichas vulnerabilidades, Apple las menciona en la documentación de la actualización de seguridad para informar a los usuarios sobre los riesgos potenciales. Sin embargo, estos dos problemas de seguridad no tienen esa advertencia, lo que significa que no se han informado ataques conocidos. Eso no significa que deba omitir la actualización,
macOS 13.0.1 es la primera actualización que se implementó desde que se lanzó macOS Ventura hace unas semanas. El número de compilación del firmware es 22A400. Si aún no ha actualizado al nuevo sistema operativo, es posible que desee leer nuestros artículos anteriores para obtener información sobre las nuevas funciones en macOS 13. Para aquellos que todavía están encontrando la nueva configuración del sistema, pueden buscar actualizaciones. manualmente yendo a la página General > Actualización de software.
La actualización de iOS 16.1.1 está disponible para iPhone 8 y posteriores, mientras que la actualización de iPadOS 16.1.1 está disponible para todos los modelos de iPad Pro, iPad Air de 3.ª generación y posteriores, iPad de 5.ª generación y posteriores, y iPad Mini de 5.ª generación y posteriores. luego.
Apple aún debe parchear las vulnerabilidades de los dispositivos que se ejecutan en iOS 15, iPadOS 15, macOS Big Sur y Monterey. Esto no es inusual, la compañía lanza actualizaciones de seguridad para dispositivos heredados unos días después de parchear las versiones actuales de los sistemas operativos. Puedes mantener un ojo en Apple actualizaciones de seguridad página para ver si hay una actualización disponible para su iPhone, iPad o Mac. También encontrará las notas de la versión para iOS 16.1.1, iPados 16.1.1, junto con el registro de cambios para macOS 13.0.1 en la misma página.
Noté un error menor en la sección Actualización de software de la aplicación Configuración, mostró que la actualización de macOS 13.0.1 tiene un tamaño aproximado de 606 MB. Sin embargo, el tamaño de descarga real que informó el actualizador fue más del doble, alrededor de 1,46 GB. No me he encontrado con ningún otro problema en macOS Ventura, y lo he estado usando desde que se lanzó la primera compilación de Dev.
Dicho esto, Apple parece haber mejorado el proceso de instalación de las actualizaciones, ahora es notablemente más rápido. Mi MacBook Air estuvo lista para usar en unos minutos después de reiniciar para completar el proceso. Eso es bastante impresionante, ya que por lo general tomó de 10 a 20 minutos incluso para instalar actualizaciones menores en macOS Monterey.
¿Has actualizado tu dispositivo?