{"id":108787,"date":"2022-08-20T10:22:09","date_gmt":"2022-08-20T10:22:09","guid":{"rendered":"https:\/\/magazineoffice.com\/apple-safari-parcheado-para-corregir-fallas-de-dia-cero-potencialmente-peligrosas\/"},"modified":"2022-08-20T10:22:11","modified_gmt":"2022-08-20T10:22:11","slug":"apple-safari-parcheado-para-corregir-fallas-de-dia-cero-potencialmente-peligrosas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/apple-safari-parcheado-para-corregir-fallas-de-dia-cero-potencialmente-peligrosas\/","title":{"rendered":"Apple Safari parcheado para corregir fallas de d\u00eda cero potencialmente peligrosas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Apple se ha movido r\u00e1pidamente para parchear su navegador Safari contra una vulnerabilidad de seguridad grave que est\u00e1 afectando a varios de sus sistemas operativos.<\/p>\n<p>Safari 15.6.1 para macOS Big Sur y Catalina ya est\u00e1 disponible para descargar, y se recomienda a cualquiera que use esas versiones que actualice de inmediato.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>La soluci\u00f3n para CVE-2022-32893 corrige una falla de escritura fuera de los l\u00edmites en WebKit, el motor de Safari que tambi\u00e9n utilizan otras aplicaciones con acceso web.<\/p>\n<h2 id=\"out-of-bounds-write-flaw\">Error de escritura fuera de los l\u00edmites<\/h2>\n<p>Apple ha confirmado que supuestamente la falla ya se est\u00e1 explotando en la naturaleza, y cuando se abusa, la falla permite a los actores de amenazas ejecutar c\u00f3digo remoto en un dispositivo vulnerable, de forma remota.<\/p>\n<p>\u00abEl procesamiento de contenido web creado con fines maliciosos puede conducir a la ejecuci\u00f3n de c\u00f3digo arbitrario. Apple est\u00e1 al tanto de un informe que indica que este problema puede haber sido explotado activamente\u00bb, dijo Apple en un aviso de seguridad.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>. <\/p>\n<p>Una falla de escritura fuera de los l\u00edmites ocurre cuando un actor de amenazas obliga a un programa de entrada a escribir datos antes del comienzo o despu\u00e9s del final del b\u00fafer de memoria.  Eso bloquea el programa, corrompe los datos y permite a los actores de amenazas ejecutar c\u00f3digo de forma remota.  La soluci\u00f3n para Big Sur y Catalia est\u00e1 en la misma l\u00ednea que la de Monterey: a trav\u00e9s de una verificaci\u00f3n de l\u00edmites mejorada. <\/p>\n<p>Dado que la falla se est\u00e1 explotando en la naturaleza, Apple se mantiene callada sobre el problema hasta que se parcheen la mayor\u00eda de los puntos finales. <\/p>\n<p>La compa\u00f1\u00eda dijo que un usuario an\u00f3nimo le hab\u00eda informado sobre las fallas y agreg\u00f3 que ahora hab\u00eda mejorado sus l\u00edmites al verificar ambos errores.<\/p>\n<p>Apple ha estado muy ocupado arreglando los d\u00edas cero este a\u00f1o.  En enero de 2022, corrigi\u00f3 dos fallas de este tipo, a saber, CVE-2022-22578 y CVE-2022-22594, que permit\u00edan la ejecuci\u00f3n de c\u00f3digo arbitrario con privilegios de kernel. <\/p>\n<p>Un mes despu\u00e9s, arregl\u00f3 otro d\u00eda cero, que afect\u00f3 a iPhones, iPads y Mac, y permiti\u00f3 a los actores de amenazas bloquear el sistema operativo y ejecutar la ejecuci\u00f3n remota de c\u00f3digo, y en marzo, Apple parch\u00f3 CVE-2022-22674 y CVE-2022- 22675, se abus\u00f3 de dos d\u00edas cero para ejecutar c\u00f3digo con privilegios de Kernel.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Apple se ha movido r\u00e1pidamente para parchear su navegador Safari contra una vulnerabilidad de seguridad grave que est\u00e1 afectando a varios de sus sistemas operativos. Safari 15.6.1 para macOS Big&hellip;<\/p>\n","protected":false},"author":1,"featured_media":108788,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2450,8136,7965,865,21044,107,37251,2281,4108,13193],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/108787"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=108787"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/108787\/revisions"}],"predecessor-version":[{"id":108789,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/108787\/revisions\/108789"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/108788"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=108787"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=108787"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=108787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}