• Tweet

Sean Michael Kerner

Con la actualización OS X 10.5.8, Apple soluciona algunos problemas de seguridad.

En el top de esta lista se encuentra un error en cómo el sistema operativo maneja los archivos comprimidos bzip. De acuerdo con Apple, descomprimir datos creados maliciosamente, podría llevar a la terminación inesperada de la aplicación. También se han corregido errores del explorador web a nivel de CFNetwork en OS X. CFNetwork provee una capa de red a las aplicaciones. Este error podría permitir a un atacante suplantar la identidad de una URL después de ser redirigido mediante una redirección HTML 302. A simple vista esto parece similar a errores en Mozilla Firefox 3.5.2 corregidos a principios de semana con la diferencia de que Apple no ha tratado con SSL en esta publicación.

OS X 10.5.8 también corrige dos errores relacionados con la red. Uno de ellos es un error donde AppleTalk, mediante una respuesta, podría ejecutar código arbitrario y el otro es una falla en la sincronización del manejo del descriptor de archivos sobre sockets locales lo cual podría llevar a un apagado del sistema.

Adicionalmente hay seis parches relacionados con el manejo de imágenes lo cual podría dar lugar a exploits.Apple ha actualizado su tecnología CoreType para asegurarse de que los usuarios estén advertidos sobre la apertura de contenido inseguro en las descargas.

Esta actualización es la primera de Apple desde la 10.5.7 publicada en mayo de este año.