{"id":662177,"date":"2023-06-03T08:22:44","date_gmt":"2023-06-03T08:22:44","guid":{"rendered":"https:\/\/magazineoffice.com\/actualice-itunes-en-windows-ahora-para-corregir-una-falla-de-seguridad\/"},"modified":"2023-06-03T08:22:52","modified_gmt":"2023-06-03T08:22:52","slug":"actualice-itunes-en-windows-ahora-para-corregir-una-falla-de-seguridad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/actualice-itunes-en-windows-ahora-para-corregir-una-falla-de-seguridad\/","title":{"rendered":"Actualice iTunes en Windows ahora para corregir una falla de seguridad"},"content":{"rendered":"


\n<\/p>\n

\n
\n

Apple est\u00e1 trabajando en nuevas aplicaciones de M\u00fasica, TV y Dispositivos para reemplazar el anticuado iTunes para Windows, pero mientras tanto, debes asegurarte de que iTunes est\u00e9 actualizado en tu PC. Una nueva falla de seguridad puede causar da\u00f1os graves si no tiene la \u00faltima versi\u00f3n.<\/p>\n

Apple ha lanzado iTunes 12.12.9 para Windows, que contiene correcciones para dos vulnerabilidades de seguridad reportadas. El primero, CVE-2023-32353, permiti\u00f3 que otro software lograra un shell de sistema privilegiado usando una carpeta que iTunes crea durante el proceso de instalaci\u00f3n. La falla fue descubierta por un consultor de seguridad en Synopsys.<\/p>\n

Synopsys dijo en una publicaci\u00f3n de blog, \u00abla aplicaci\u00f3n iTunes crea una carpeta, SC Info, en el [iTunes directory] como usuario del sistema y otorga control total sobre este directorio a todos los usuarios. Despu\u00e9s de la instalaci\u00f3n, el primer usuario que ejecute la aplicaci\u00f3n iTunes puede eliminar la carpeta SC Info, crear un enlace a la carpeta del sistema de Windows y volver a crear la carpeta forzando una reparaci\u00f3n de MSI, que luego se puede usar para obtener el nivel de SISTEMA de Windows acceso.\u00bb<\/p>\n

La actualizaci\u00f3n de iTunes tambi\u00e9n incluye un parche para CVE-2023-32351, un problema separado que tambi\u00e9n permiti\u00f3 que otro software obtuviera privilegios elevados a trav\u00e9s de iTunes. No est\u00e1 claro si alguna de las vulnerabilidades se ha utilizado en la naturaleza hasta ahora.<\/p>\n

iTunes 12.12.9 est\u00e1 disponible para descargar desde el sitio web de Apple y Microsoft Store. Requiere Windows 10 o posterior: el soporte para Windows 8, 7 y versiones anteriores finaliz\u00f3 hace un tiempo.<\/p>\n

Fuente: Apple, Sinopsis
V\u00eda: MacRumors<\/small><\/p>\n<\/div>\n


\n\n<\/div>\n