Google y Apple han publicado actualizaciones de seguridad para corregir tres vulnerabilidades de día cero que afectan a Chrome, iOS y iPadOS. Los fallos han sido identificados como CVE-2023-6345, CVE-2023-42916 y CVE-2023-42917.
La importancia de estas actualizaciones reside en que existen indicios de que las vulnerabilidades han sido explotadas activamente. Por este motivo, es recomendable instalar las nuevas versiones disponibles en los dispositivos afectados.
Google corrige una vulnerabilidad en Chrome
Google ha publicado una actualización de Chrome para solucionar la vulnerabilidad CVE-2023-6345, localizada en Skia, la biblioteca gráfica utilizada por el navegador.
Se trata de un fallo de desbordamiento de enteros que puede comprometer la seguridad del navegador mediante contenido especialmente manipulado. Google confirma además que existe un exploit para esta vulnerabilidad.
La corrección está disponible para Chrome en Windows, macOS y Linux. Para comprobar si el navegador está actualizado, podemos acceder a Configuración > Acerca de Chrome. Desde este apartado, Chrome busca e instala automáticamente las actualizaciones disponibles.
Apple actualiza iOS y iPadOS por dos fallos de seguridad
Apple también ha publicado iOS 17.1.2 e iPadOS 17.1.2 para solucionar dos vulnerabilidades relacionadas con WebKit, el motor utilizado para procesar contenido web en sus dispositivos.
La primera, CVE-2023-42916, puede permitir la divulgación de información sensible al procesar contenido web especialmente diseñado. La segunda, CVE-2023-42917, puede provocar la ejecución de código arbitrario.
Apple indica que ambas vulnerabilidades podrían haber sido explotadas en versiones de iOS anteriores a iOS 16.7.1, por lo que recomienda instalar las actualizaciones disponibles.
En un iPhone o iPad compatible, la actualización puede comprobarse desde Ajustes > General > Actualización de software.
Mantener los navegadores y sistemas operativos actualizados es una de las medidas más importantes para reducir la exposición a vulnerabilidades conocidas, especialmente cuando existen indicios de explotación activa.
Fuente: ADSLZone.