Este lunes, Apple ha lanzado macOS Ventura 13.2.1, una pequeña actualización de la última versión del sistema operativo para Mac. La actualización no contiene ninguna característica nueva, pero sí varias correcciones de errores y optimizaciones de rendimiento.
Lo más notable, sin embargo, es que incluye tres actualizaciones de seguridad y, al menos una de ellas, ha sido causado por un tercero.
Kernel
- Problema: Una aplicación podía ejecutar código arbitrario como si fuera Kernel.
- Solución: Se ha mejorado la gestión de memoria.
- CVE-2023-23514: Xinru Chi de Pangu Lab, Ned Williamson de Google Project Zero
Atajos
- Problema: Una aplicación podía observar datos de usuario no protegidos.
- Solución: Se ha mejorado la gestión de los archivos temporales.
- CVE-2023-23522: Wenchao Li y Xiaolong Bai de Alibaba Group
WebKit
- Problema: El procesamiento de contenido web malintencionado podía dar lugar a la ejecución de código arbitrario. Apple tenía conocimiento de un informe que indica que este problema puede haber sido creado por terceros.
- Solución: Se ha solucionado un problema de confusión de tipos con comprobaciones mejoradas.
- WebKit Bugzilla: 251944
- CVE-2023-23529: Un investigador anónimo.
La corrección de WebKit también está disponible para macOS Big Sur y macOS Monterey a través de Safari 16.3.1. La versión 13.2.1 de macOS llega tres semanas después de que Apple lanzara Ventura 13.2 al público.
La versión 13.2 incluye varias novedades en materia de seguridad, como la compatibilidad con claves de seguridad físicas certificadas por FIDO y la implementación de las actualizaciones de Respuesta Rápida de Seguridad.
Es probable que Apple empiece a probar macOS Ventura 13.3 en breve para su lanzamiento en primavera.
Cómo instalar la actualización de macOS Ventura 13.2.1
Para instalar la actualización, sigue estos pasos:
- Haz clic en el menú de Apple y selecciona ‘Ajustes del Sistema’.
- Selecciona ‘General’ en la barra lateral izquierda.
- Selecciona ‘Actualización de software’ en la sección principal.
- El Mac empezará a comprobar si hay actualizaciones disponibles.
- Si la actualización está disponible, aparecerá una descripción. Haz clic en el botón ‘Actualizar ahora’ para iniciar la instalación.
- La actualización se descargará en el Mac y se ejecutará el instalador.
- El Mac deberá reiniciarse para completar la instalación.