Om sikkerhedsindholdet i iOS 4.2.7-softwareopdateringen til iPhone

Dette dokument beskriver sikkerhedsindholdet i iOS 4.2.7-softwareopdateringen.

I dette dokument beskrives sikkerhedsindholdet i iOS 4.2.7-softwareopdateringen, som kan downloades og installeres ved hjælp af iTunes.

Af hensyn til vores kunders sikkerhed omtaler, diskuterer eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple-produktsikkerhed, kan du gå ind på webstedet om Apple-produktsikkerhed.

Yderligere oplysninger om PGP-nøglen til Apple-produktsikkerhed kan ses i artiklen Sådan bruges PGP-nøglen til Apple-produktsikkerhed.

Hvor det er muligt, bruges der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan finde oplysninger om andre sikkerhedsopdateringer i artiklen "Apple-sikkerhedsopdateringer."

iOS 4.2.7-softwareopdatering til iPhone

• Certificate Trust Policy

  Fås til: iOS 4.2.5 til 4.2.6 til iPhone 4 (CDMA)

  Effekt: En hacker med en privilegeret netværksposition kan muligvis opfange brugerens adgangsoplysninger eller andre følsomme oplysninger

  Beskrivelse: Flere svigagtige SSL-certifikater blev udstedt af en Comodo-tilknyttet registreringsmyndighed. Dette gør det muligt for en MITM-hacker at omdirigere forbindelser og opfange brugerens adgangsoplysninger eller andre følsomme oplysninger. Problemet er løst ved at sætte de svigagtige certifikater på blokeringslisten.

  Bemærk: For Mac OS X-systemer er problemet løst gennem sikkerhedsopdatering 2011-002. For Windows-systemer Safari bruger værtsoperativsystemets certifikatbutik til at fastslå, om et SSL-servercertifikat er pålideligt. Anvendelse af opdateringen, der er beskrevet i Microsofts Knowledge Base-artikel 2524375, forårsager, at Safari anser disse certifikater som ikke-godkendte. Artiklen findes på http://support.microsoft.com/kb/2524375

• QuickLook

  Fås til: iOS 4.2.5 til 4.2.6 til iPhone 4 (CDMA)

  Effekt: Visning af et skadeligt Microsoft Office-arkiv kan medføre pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et problem med hukommelseskorruption i QuickLooks håndtering af Microsoft Office-arkiver. Visning af et skadeligt Microsoft Office-arkiv kan medføre pludselig applukning eller kørsel af vilkårlig kode.

  CVE-id

  CVE-2011-1417: Charlie Miller og Dion Blazakis, der arbejder med TippingPoints Zero Day Initiative

• WebKit

  Fås til: iOS 4.2.5 til 4.2.6 til iPhone 4 (CDMA)

  Effekt: Besøg på et skadeligt websted kan medføre pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et problem med heltalsoverløb i håndteringen af nodesæt. Et besøg på et skadeligt websted kan medføre pludselig applukning eller kørsel af vilkårlig kode.

  CVE-id

  CVE-2011-1290: Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann og en anonym programmør, der arbejder med TippingPoints Zero Day Initiative

• WebKit

  Fås til: iOS 4.2.5 til 4.2.6 til iPhone 4 (CDMA)

  Effekt: Besøg på et skadeligt websted kan medføre pludselig applukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et use-after-free-problem i håndteringen af tekstnoder. Et besøg på et skadeligt websted kan medføre pludselig applukning eller kørsel af vilkårlig kode.

  CVE-id

  CVE-2011-1344: Vupen Security, der arbejder med TippingPoints Zero Day Initiative, og Martin Barbella