Tietoja iOS 4.3.2 ‑ohjelmistopäivityksen turvallisuussisällöstä

Tässä dokumentissa kerrotaan iOS 4.3.2 ‑ohjelmistopäivityksen turvallisuussisällöstä.

Tässä dokumentissa kerrotaan iOS 4.3.2 ‑ohjelmistopäivityksen turvallisuussisällöstä. Päivityksen voi ladata ja asentaa iTunesin avulla.

Apple haluaa suojella asiakkaitaan, eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.

iOS 4.3.2 ‑ohjelmistopäivitys

• Certificate Trust Policy

  Saatavuus: iOS 3.0–4.3.1 (iPhone 3GS ja uudemmat), iOS 3.1–4.3.1 (iPod touch, 3. sukupolvi ja uudemmat), iOS 3.2–4.3.1 (iPad)

  Vaikutus: etuoikeutetussa verkkoasemassa oleva hyökkääjä saattoi kyetä sieppaamaan käyttäjän tunnistetietoja tai muita arkaluontoisia tietoja.

  Kuvaus: Comodon tytäryhtiöiden rekisteröinneistä vastaava osa myönsi useita vilpillisiä SSL-sertifikaatteja. Tämä saattoi mahdollistaa sen, että välimieshyökkääjä uudelleenohjasi yhteyksiä ja sai haltuunsa käyttäjän tunnistetiedot tai muita luottamuksellisia tietoja. Ongelma on ratkaistu kieltämällä vilpilliset sertifikaatit.

  Huomaa: Mac OS X ‑järjestelmien osalta ongelma ratkaistiin suojauspäivitys 2011-002:lla. Windows-järjestelmien osalta Safari käyttää isännän käyttöjärjestelmän tallentamia sertifikaatteja päätellessään, onko SSL-palvelinsertifikaatti luotettava. Microsoftin tukitietokannan artikkelissa 2524375 kuvattu päivitys saa Safarin päättelemään, että sertifikaatit ovat epäluotettavia. Artikkeli löytyy osoitteesta http://support.microsoft.com/kb/2524375

• libxslt

  Saatavuus: iOS 3.0–4.3.1 (iPhone 3GS ja uudemmat), iOS 3.1–4.3.1 (iPod touch, 3. sukupolvi ja uudemmat), iOS 3.2–4.3.1 (iPad)

  Vaikutus: haitallisella verkkosivustolla käynti saattoi johtaa keon osoitteiden paljastumiseen.

  Kuvaus: libxslt:n generate-id()-XPath-toiminnon toteuttaminen paljasti kekopuskurin osoitteet. Haitallisella verkkosivustolla käynti saattoi johtaa keon osoitteiden paljastumiseen ja näin auttaa ohittamaan osoitteiden tila-asettelun satunnaistamissuojauksen. Ongelma on ratkaistu luomalla kahden kekopuskurin osoitteiden eroihin perustuva tunnus.

  CVE-ID

  CVE-2011-0195: Chris Evans (Google Chrome Security Team)

• QuickLook

  Saatavuus: iOS 3.0–4.3.1 (iPhone 3GS ja uudemmat), iOS 3.1–4.3.1 (iPod touch, 3. sukupolvi ja uudemmat), iOS 3.2–4.3.1 (iPad)

  Vaikutus: haitallisen Microsoft Office ‑tiedoston katselu saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus QuickLookin Microsoft Office ‑tiedostojen käsittelyssä oli muistin vioittumisongelma. Haitallisen Microsoft Office ‑tiedoston katselu saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  CVE-ID

  CVE-2011-1417 : TippPointin Zero Day Initiativen parissa työskentelevät Charlie Miller ja Dion Blazakis

• WebKit

  Saatavuus: iOS 3.0–4.3.1 (iPhone 3GS ja uudemmat), iOS 3.1–4.3.1 (iPod touch, 3. sukupolvi ja uudemmat), iOS 3.2–4.3.1 (iPad)

  Vaikutus: haitallisella verkkosivustolla käynti saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: nodeset-komentojen käsittelyssä oli kokonaisluvun ylivuoto-ongelma. Haitallisessa verkkosivustossa käyminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  CVE-ID

  CVE-2011-1290: Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann ja nimetön tutkija yhteistyössä TippingPointin Zero Day Initiativen kanssa

• WebKit

  Saatavuus: iOS 3.0–4.3.1 (iPhone 3GS ja uudemmat), iOS 3.1–4.3.1 (iPod touch, 3. sukupolvi ja uudemmat), iOS 3.2–4.3.1 (iPad)

  Vaikutus: haitallisella verkkosivustolla käynti saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: Tekstisolmujen käsittelyssä oli Use-after-free-ongelma. Haitallisessa verkkosivustossa käyminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  CVE-ID

  CVE-2011-1344: Vupen Security yhteistyössä TippingPointin Zero Day Initiativen kanssa ja Martin Barbella