UNAM-CERT

1. Sistemas Afectados

   • Apple Mac OS X, versiones anteriores e incluyendo 10.4.11 y 10.5.1
   • Apple Mac OS X, Server versiones anteriores incluyendo 10.4.11 y 10.5.1

   Estas vulnerabilidades afectan tanto a plataformas Intel como PowerPC.

2. Descripción

   La actualización de seguridad 2008-001 y Apple Mac OS X versión 10.5.2 reparan vulnerabilidades que afectan a OS X 10.5.2 y OS X Server y versiones anteriores incluyendo 10.4.11 y 10.5.1. Para más detalles puede consultar la Base de Datos de Notas de Vulnerabilidad del US-CERT.

   La actualización también repara vulnerabilidades de productos de otros proveedores que se distribuyen con Apple OS X o OS X Server. Estos productos incluyen Samba y X11.

3. Impacto

   El impacto de esta vulnerabilidad es variable. Lo más importante es que un atacante puede ejecutar código de su elección, obtener información sensible o causar una negación de servicio.

4. Solución

   • Instalar actualización desde Apple

   Instalar la actualización de seguridad 2008-001 o Apple Mac OS X versión 10.5.2. Esta y otras actualizaciones se encuentran disponibles por la herramienta de actualización de Apple o vía Apple Downloads

5. Referencias

   • Notas de vulnerabilidad del US-CERT para Actualización de Seguridad de Apple 2008-001 - <http://www.kb.cert.org/vuls/byid?searchview&query=apple_security_update_2008_001>
   • Acerca del contenido de seguridad de Mac OS X 10.5.2 y Actualización de seguridad 2008-001 - < http://docs.info.apple.com/article.html?artnum=307430-es>
   • Acerca de la actualización Mac OS X 10.5.2 - < http://docs.info.apple.com/article.html?artnum=307109-es>
   • Mac OS X: Actualizar el software - <http://docs.info.apple.com/article.html?artnum=106704-es>
   • Apple - Support - Downloads - <http://www.apple.com/support/downloads/>
   • X.org Foundataion Security Advisories - <http://www.x.org/wiki/Development/Security>
   • Samba Security Releases - <http://www.samba.org/samba/history/security.html>

El Departamento de Seguridad en Cómputo/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Israel Becerril Sierra (ibecerril at seguridad dot unam dot mx)
• Jesús Ramón Jiménez Rojas (jrojas at seguridad dot unam dot mx)