«Apple Computer lanzó el jueves su tercer parche importante de este año para el sistema operativo OS X, reparando en varios productos 31 vulnerabilidades de software que podrían ser usadas por atacantes remotos para comprometer sistemas Mac OS,» informa Paul F. Roberts para InfoWorld. «Pero el investigador de seguridad independiente Tom Ferris dijo a InfoWorld que el último parche no cubre otros agujeros críticos que él reveló a Apple, y que pordría publicar pronto los detalles de aquellos defectos. La actualización de seguridad 2006-003 se publicó en el sitio web de Apple e incluye arreglos de software para agujeros en OS X, el navegador web Safari, y componentes Mac para ver archivos de imagen y de vídeo. Vienen incluido arreglos para varios defectos de seguridad hechos públicos por Ferris en abril.»
«Ferris dijo que todavía había agujeros en Safari, QuickTime, y en la aplicación iTunes que él había reportado a Apple, pero no han sido parcheados en la última divulgación. No publicó detalles de esos agujeros en su sitio web en abril, pero los describió como defectos críticos que permiten la ejecución de código remota,» informa Roberts. » Ferris dijo que está considerando presentar los detalles de los agujeros no parcheados en su sitio web el 14 de mayo. También dice que ha encontrado nuevos agujeros en OS X que afectan a archivos de formato de TIFF y BOMArchiver, una aplicación usada para comprimir archivos. No proporcionó detalles sobre los defectos o la prueba de su existencia… Oficialmente, Apple minimiza agujeros de seguridad en sus productos y nuevos ataques OS X – que son todavía raros comparados con los que apuntan a sistemas Windows. «
El artículo entero aquí.
Fuente: MacDailyNews
Sin novedad el día 15/5 a las 14:30 GMT+1