1. Descripción

   iCloud Keychain

   • Disponible para: OS X Yosemite v10.10.2
   • Impacto: Un atacante con privilegios en la red podría habilitar la ejecución de código arbitrario.
   • Descripción: Existen mpultiples vulnerabilidades de desbordamiento del buffer en la forma en que se manejan los datos durante la recuperación de iCloud Keychain. Esta vulnerabilidad se resolvió mejorando la comprobación de límites.

   IOAcceleratorFamily

   • Disponible para: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5, y OS X Yosemite v10.10.2
   • Impacto: Una aplicación maliciosa puede habilitar la ejecución de código arbitrario con privilegios del sistema.
   • Descripción: existía un desajuste en un evento en IOAccelerator Family. Esta vulnerabilidad se resolvió mejorando la comprobación de límites.

   
   Kernel

   • Disponible para: OS X Yosemite v10.10.2
   • Impacto: Aplicaciones diseñadas maliciosamente o comprometidas pueden determinar direcciones en el kernel.
   • Descripción: La interfaz del kernel mach_port_kobjec filtra las direcciones de kernel y los valores de pemutación, que puede ayudar a pasar la protección aleatoria en el espacio de dirección de diseño. Esta dirección fue deshabilitada en la interfaz mach_port_kobjec en las configuraciones de producción.

   
   Secure Transport

   • Disponible para: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5, y OS X Yosemite v10.10.2
   • Impacto: Un atacante con privilegios en la red podría interceptar conexiones SSL/TLS
   • Descripción: Secure Transport acepta pequeñas llaves RSA, usualmente utilizadas solamente para exportar las suites de cifrado export-strength  RSA,  en conexiones que utilizan full-strength RSA. Esta característica, permite conocer como FREAK, sólo afecta conexiones al servidor que soportan las suites de cifrado export-strength RSA.

2. Referencias

   • https://support.apple.com/en-us/HT204413
   • https://support.apple.com/en-us/ht1222

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Edgar Israel Rubi Chavez (erubi at seguridad dot unam dot mx)