asdaINTECO

Dependiendo de la vulnerabilidad explotada, tenemos los posibles efectos:

• Ejecución de código a través de múltiples tipos de ficheros manipulados.
• Finalización de la aplicación CUPS.
• Ejecución de código al visitar páginas Web manipuladas.
• Capturar datos y modificar operaciones en sesiones SSL.

Actualizar el sistema operativo como se indica desde la página de actualización de Apple.

Las actualizaciones de seguridad corrigen múltiples vulnerabilidades de varios componentes del sistema, que son:

• CoreAudio. Afectado por la vulnerabilidad CVE-2010-0036.
• CUPS.. Afectado por la vulnerabilidad CVE-2009-3553.
• Flash Player plug-in.. Le afectaban las vulnerabilidades CVE-2009-3794, CVE-2009-3796, CVE-2009-3797, CVE-2009-3798, CVE-2009-3799, CVE-2009-3800 y CVE-2009-3951.
• ImageIO.. Vulnerabilidad CVE-2009-2285.
• Image RAW.. Afectado por la vulnerabilidad CVE-2010-0037.
• OpenSSL.. Afectado por la vulnerabilidad CVE-2009-3555

La mayor parte de las vulnerabilidades están reservadas o bajo revisión, en el momento que se publiquen en el NIST e INTECO-CERT las traduzca, se pueden consultar en nuestra base de datos de vulnerabilidades.