Actualización de múltiples productos Apple: iOS, OS X Server, OS X, Safari, iTunes, Mac EFI, Watch OS y Xcode

Apple ha publicado actualizaciones para múltiples productos. En esta
ocasión incluye iOS 9.1, OS X Server v5.0.15, Safari 9.0.1, Xcode 7.1,
Mac EFI Security Update 2015-002, iTunes 12.3.1, OS X El Capitan
10.11.1, Security Update 2015-007 para OS X y watchOS 2.0.1. En total
se han solucionado 148 vulnerabilidades.

Dada la gran cantidad de novedades y productos actualizados, vamos a
realizar un breve repaso de las actualizaciones publicadas y problemas
solucionados.

iOS 9.1 presenta una actualización del sistema operativo de Apple para
sus productos móviles (iPad, iPhone, iPod…) que además de incluir
mejoras y solución de problemas, está destinado a solucionar 49 nuevas
vulnerabilidades. Los problemas corregidos están relacionados con
múltiples componentes, incluyendo CoreGraphics, CoreText, FontParser,
el controlador gráfico, el Kernel o WebKit entre otros.

Por otra parte, se ha publicado OS X El Capitan v10.11.1 y Security
Update 2015-007 para OS X Mavericks v10.9.5, OS X Yosemite v10.10.5
y OS X El Capitan 10.11. Además de las obligadas mejoras y correcciones,
se solucionan 60 nuevas vulnerabilidades. Afectan a múltiples y muy
diversos componentes, que entre otros incluyen a Configd, Audio,
CoreGraphics, CoreText, controladores gráficos, el kernel, OpenGL,
OpenSSH, Sandbox y Security.

Las actualizaciones también incluyen a Safari, el popular navegador web
de Apple, que se actualiza a la versión Safari 9.0.1 para OS X Mavericks
v10.9.5, OS X Yosemite v10.10.5 y OS X El Capitan v10.11. Se solucionan
nueve vulnerabilidades todas debidas a problemas en WebKit, el motor de
navegador de código abierto que es la base de Safari. La actualización a
Safari 9.0.1 está incluida en OS X El Capitan v10.11.1.

De igual forma, también ha publicado la versión OS X Server v5.0.15
(para OS X Yosemite 10.10.5 y OS X El Capitan 10.11.1 o posteriores).
Esta versión incluye la actualización de BIND a la versión 9.9.7-P3
(para evitar una vulnerabilidad de denegación de servicio) y la
corrección a otra vulnerabilidad en Web Service.

De forma similar, Apple publica WatchOS 2.0.1, destinada a su reloj
inteligente (smartwatch) conocido como Apple Watch, con la que se
solucionan hasta 14 vulnerabilidades, la mayoría de ellas podrían
permitir la ejecución remota de código arbitrario.

También se ha publicado iTunes 12.3.1 para Windows 7 (y posteriores),
una versión menor que incluye la corrección de 12 vulnerabilidades.

Apple también ha publicado Xcode 7.1, el entorno de desarrollo de Apple,
que corrige una vulnerabilidad en Swift.

Por último, Apple ha publicado la actualización Mac EFI Security Update
2015-002 que viene a solucionar una vulnerabilidad en EFI (Extensible
Firmware Interface) el software de arranque del sistema (como la BIOS
para el PC).

Ver información original al respecto en Fuente:
tos.html