Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads

Apple ha apli­ca­do co­rrec­cio­nes re­tro­ac­ti­vas en dis­po­si­ti­vos más an­ti­guos para un fallo de se­gu­ri­dad de alta gra­ve­dad que ya ha sido apro­ve­cha­do en ata­ques in­for­má­ti­cos reales. Este pro­ble­ma, iden­ti­fi­ca­do como una de­bi­li­dad de es­cri­tu­ra fuera de los lí­mi­tes en Co­re­Graphics, tiene la ca­pa­ci­dad de pro­vo­car la eje­cu­ción de có­di­go ar­bi­tra­rio al pro­ce­sar ar­chi­vos ma­li­cio­sos.

Las ac­tua­li­za­cio­nes tam­bién in­cor­po­ran so­lu­cio­nes para otras fa­llas pre­sen­tes en las ver­sio­nes men­cio­na­das, in­clu­yen­do un pro­ble­ma ló­gi­co en el sis­te­ma de audio que per­mi­te fil­trar in­for­ma­ción pri­va­da y una vul­ne­ra­bi­li­dad de ac­ce­so en Co­re­Me­dia que fa­ci­li­ta a una apli­ca­ción ma­li­cio­sa uti­li­zar la cá­ma­ra sin el con­sen­ti­mien­to del usua­rio.

De ma­ne­ra pa­ra­le­la, la com­pa­ñía ha lan­za­do nue­vas ver­sio­nes ge­ne­ra­les para sus sis­te­mas ope­ra­ti­vos que co­rri­gen cien­tos de vul­ne­ra­bi­li­da­des adi­cio­na­les en di­ver­sos com­po­nen­tes. Entre ellas des­ta­ca un fallo de au­to­ri­za­ción que per­mi­tía a ata­can­tes re­mo­tos ac­ce­der a in­for­ma­ción con­fi­den­cial de los usua­rios.