Sobre o conteúdo de segurança do iPod touch v2.1

  • Última Modificação: 14 Outubro, 2008
  • Artigo: HT3026

Resumo

Este documento descreve o conteúdo de segurança do iPod touch v2.1.

Para fins de proteção de nossos clientes, a Apple não divulga, discute ou confirma problemas de segurança até que uma ampla investigação tenha sido feita e que as correções ou versões necessárias estejam disponíveis. Para saber mais sobre segurança do produto Apple, consulte o site sobre Segurança do produto Apple.

Para obter informações sobre a chave PGP de segurança do produto Apple, consulte Como usar a chave PGP de segurança do produto Apple.

Sempre que possível, serão usadas IDs de CVE para indicar as vulnerabilidades e permitir que o usuário obtenha informações mais detalhadas.

Para saber mais sobre outras atualizações de segurança, consulte "Atualizações de segurança da Apple".

Produtos Afetados

Segurança do Produto, iPod touch

iPod touch v2.1

  • Sandbox do aplicativo

    ID de CVE: CVE-2008-3631

    Disponível para: iPod touch v2.0 até v2.0.2

    Impacto: um aplicativo pode ser capaz de ler os arquivos de outro aplicativo

    Descrição: a sandbox do aplicativo não impõe adequadamente as restrições de acesso entre os aplicativos de terceiros. Isso pode permitir que um aplicativo de outro fabricante leia arquivos na sandbox do aplicativo de terceiros e levar a abertura de informações sigilosas. Esta atualização soluciona o problema ao impor as restrições de acesso apropriadas entre sandboxes de aplicativos. Agradecemos a Nicolas Seriot e Bryce Cogswell por reportar o problema. Este problema não afeta o iPod touch das versões anteriores à v2.0.

  • CoreGraphics

    ID de CVE: CVE-2008-1806, CVE-2008-1807, CVE-2008-1808

    Disponível para: iPod touch v1.1 à v2.0.2

    Impacto: diversas vulnerabilidades no FreeType v2.3.5

    Descrição: existem diversas vulnerabilidades no FreeType v2.3.5, sendo que a mais séria delas pode levar à execução descontrolada de códigos ao acessar dados de fontes projetados com códigos maliciosos. Esta atualização soluciona o problema ao incorporar as correções de segurança da versão 2.3.6 do FreeType. Para obter informações mais detalhadas consulte o site do FreeType em http://www.freetype.org/

  • mDNSResponder

    ID de CVE: CVE-2008-1447

    Disponível para: iPod touch v1.1 à v2.0.2

    Impacto: o mDNSResponder é vulnerável ao envenenamento de cache DNS e pode retornar informações incorretas

    Descrição: mDNSResponder fornece tradução entre nomes de host e endereços de IP para aplicativos que usam sua resolução API de DNS unicast. Uma falha no protocolo DNS pode permitir que atacantes remotos realizem ataques de envenenamento de cache DNS. Conseqüentemente, os aplicativos que dependem do mDNSResponder para DNS podem receber informações incorretas. Esta atualização resolve o problema implementando portas de origem e ID de transações aleatórias para melhorar a resiliência contra ataques de envenenamento de cache. Agradecemos a Dan Kaminsk, da IOActive, por reportar o problema.

  • Rede

    ID de CVE: CVE-2008-3612

    Disponível para: iPod touch v2.0 à v2.0.2

    Impacto: a geração previsível de números seqüenciais iniciais de TCP pode levar à falsificação de TCP ou seqüestro de sessão

    Descrição: os números seqüenciais iniciais de TCP são gerados em seqüência. Números seqüenciais iniciais previsíveis podem permitir que atacantes remotos criem uma conexão de TCP falsa ou insiram dados em uma existente. Esta atualização soluciona o problema ao gerar números iniciais de TCP em seqüência aleatória. Este problema não afeta o iPod touch das versões anteriores à v2.0.

  • WebKit

    ID de CVE: CVE-2008-3632

    Disponível para: iPod touch v1.1 à v2.0.2

    Impacto: visitar um site desenvolvido com códigos maliciosos pode causar o encerramento inesperado do aplicativo ou a execução aleatória do código

    Descrição: existe um problema de liberação após uso (ou liberação prematura) no tratamento das declarações de importação CSS do WebKit. Visitar um site que contém códigos maliciosos pode causar o encerramento inesperado do aplicativo ou execução descontrolada de códigos. Esta atualização soluciona o problema por meio do manuseio aprimorado das referências do documento.

Informações Adicionais

Importante: As informações sobre produtos de outros fabricantes destinam-se apenas a fins informativos e não constituem qualquer tipo de aval ou recomendação da Apple. Entre em contato com o fornecedor para obter mais informações.