Noticia Actuaización de iTunes 11.3 liberada por Apple cierra bugs

Apple ha liberado la última versión de iTunes, la cual es la 11.3. Esta nueva versión incluye varias mejoras en iTunes, como son por ejemplo las nuevas características para películas de alta definición o HD. Esta nueva característica agregará automáticamente a las películas de iTunes que se haya comprado con anterioridad. Además del lanzamiento de iTunes 11.3 se ha publicado la compatibilidad con la última versión del Apple TV, la 6.2, con iTunes Extras. Los iTunes Extras son incluidos para películas en HD. Además, estarán disponibles en la nueva versión del sistema operativo iOS 8, seguramente el próximo Otoño.

Hay que recordar que los iTunes Extras estuvieron con la primera generación de Apple TV, pero se perdió la característica cuando la gente de Cupertino renovó el dispositivo en 2010. La nueva versión de iTunes se encuentra disponible para sistemas Windows y Mac OS X. Los requisitos mínimos son:
  • Windows XP SP 3 o superior.
  • Windows Vista, 7 y 8 (32/64 bit).
  • OS X 10.6.8 o superior.

Figura 1: Bugs en iTunes 11.2.2.

Como se puede ver en el siguiente full disclosure, existen varias librerías de terceros que utilizan iTunes y que tienen varias vulnerabilidades conocidas. Como ejemplo se indican las siguientes librerías:
  • libeay32.dll y ssleay32.dll 0.9.8.d tienen más de 7 años y 27 vulnerabilidades conocidas.
  • libcurl.dll 7.16.2 con al menos 18 vulnerabilidades conocidas.
  • libxml2.dll 2.6.0.0 con 17 vulnerabilidades conocidas. La última se puede consultar a través del CVE-2013-0339.
  • icuuc40.dll, icuin40.dll, icudt49.dll, libicuuc.dll y libicuin.dll 49.1.1 con al menos 4 vulnerabilidades conocidas. Pueden ser consultadas por CVE-2013-2419, CVE-2013-2383, CVE-2013-2384, CVE-2013-1569.
Se puede descargar la nueva actualización desde el sitio web del producto y también a través de la Mac App Store.

Publicado en Seguridad Apple - Google+ - RSS - Eleven Paths - El lado del mal




Continúar leyendo...