iPhone v2.1의 보안 컨텐츠 정보

  • 최근 수정일: 25 9월, 2008
  • 문서: HT3129

요약

이 도큐멘트에서는 iPhone v2.1의 보안 컨텐츠에 대해 설명합니다.

Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 릴리즈가 준비될 때까지 보안 문제를 공개, 토론 또는 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용은 Apple 제품 보안 웹 사이트를 참조하십시오.

Apple 제품 보안 PGP 키에 대한 자세한 내용은 "Apple 제품 보안 PGP 키 사용 방법"을 참조하십시오.

가능한 경우 CVE ID를 사용하여 취약점에 대한 추가 정보를 참조할 수 있습니다.

다른 보안 업데이트에 대한 자세한 내용은 "Apple 보안 업데이트"를 참조하십시오.

 

적용 제품

iPhone, 제품 보안

iPhone v2.1

  • Application Sandbox

    CVE-ID: CVE-2008-3631

    사용 대상: iPhone v2.0 - v2.0.2

    영향: 응용 프로그램이 다른 응용 프로그램의 파일을 읽을 수 있습니다.

    설명: Application Sandbox가 기타 업체의 응용 프로그램 간에 접근 제한 사항을 올바르게 적용하지 않습니다 . 이를 통해 기타 업체의 응용 프로그램이 다른 기타 업체 응용 프로그램의 sandbox를 읽을 수 있게 되어 중요한 정보가 노출될 수 있습니다. 이 업데이트는 응용 프로그램 sandbox 간에 접근 제한 사항을 올바르게 적용함으로써 문제를 해결합니다. 이 문제를 보고한 사람은 Nicolas Seriot of Sen:te 및 Bryce Cogswell입니다. 이 문제는 v2.0 이전 버전의 iPhone에는 영향을 주지 않습니다.

  • CoreGraphics

    CVE-ID: CVE-2008-1806, CVE-2008-1807, CVE-2008-1808

    사용 대상: iPhone v1.0 - v2.0.2

    영향: FreeType v2.3.5에 여러 가지 취약점이 존재합니다.

    설명: FreeType v2.3.5에 여러 가지 취약점이 존재합니다. 가장 심각한 것은 악의적으로 제작된 서체 데이터에 접근할 때 임시 코드가 실행될 수 있다는 점입니다. 이 업데이트는 FreeType 버전 2.3.6의 보안 수정 사항을 통합함으로써 문제를 해결합니다. 자세한 내용은 FreeType 사이트(http://www.freetype.org/)를 통해 볼 수 있습니다.

  • mDNSResponder

    CVE-ID: CVE-2008-1447

    사용 대상: iPhone v1.0 - v2.0.2

    영향: mDNSResponder가 DNS 캐시 포이즈닝에 취약하며 위조된 정보를 반환할 수 있습니다.

    설명: mDNSResponder는 유니캐스트 DNS 해상도 API를 사용하는 응용 프로그램에 대해 호스트 이름과 IP 주소 간의 변환을 제공합니다. DNS 프로토콜의 취약점으로 인해 원격 공격자가 DNS 캐시 포이즈닝 공격을 수행할 수 있습니다. 따라서 mDNSResponder를 DNS로 사용하는 응용 프로그램은 위조된 정보를 받을 수 있습니다. 이 업데이트는 원본 포트 및 트랜잭션 ID 임의 선택을 구현하여 캐시 포이즈닝 공격에 대한 복원 기능을 개선함으로써 문제를 해결합니다. 이 문제를 보고한 사람은 IOActive의 Dan Kaminsky입니다.

  • 네트워킹

    CVE-ID: CVE-2008-3612

    사용 대상: iPhone v2.0 - v2.0.2

    영향: 예측 가능한 TCP 초기 연속 번호 생성으로 인해 TCP 스푸핑 또는 세션 가로채기가 발생할 수 있습니다.

    설명: TCP 초기 연속 번호는 순차적으로 생성됩니다. 예측 가능한 초기 연속 번호로 인해 원격 공격자가 스푸핑된 TCP 연결을 설정하거나 기존 TCP 연결에 데이터를 삽입할 수 있습니다. 이 업데이트는 임의의 TCP 초기 연속 번호를 생성함으로써 문제를 해결합니다. 이 문제는 v2.0 이전 버전의 iPhone에는 영향을 주지 않습니다.

  • 암호 잠금

    CVE-ID: CVE-2008-3633

    사용 대상: iPhone v2.0 - v2.0.2

    영향: 권한이 없는 사용자가 암호 잠금을 무시하고 iPhone 응용 프로그램을 실행할 수 있습니다.

    설명: 암호 잠금은 올바른 암호를 입력하지 않으면 응용 프로그램이 실행되지 않도록 하기 위한 기능입니다. 긴급통화 처리의 구현 문제로 인해 iPhone에 실제로 접근할 수 있는 사용자가 암호 없이 긴급통화의 홈 버튼을 이중 클릭하여 응용 프로그램을 실행할 수 있습니다. 이 업데이트는 향상된 긴급통화 처리를 통해 문제를 해결합니다. 이 문제를 보고한 사람은 아이오와 대학 전자 및 컴퓨터 엔지니어링 학과의 Matthew Yohe입니다. 이 문제는 v2.0 이전 버전의 iPhone에는 영향을 주지 않습니다.

  • WebKit

    CVE-ID: CVE-2008-3632

    사용 대상: iPhone v1.0 - v2.0.2

    영향: 악의적으로 제작된 웹 사이트를 방문하는 경우 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다.

    설명: WebKit의 CSS 가져오기 표현법을 처리할 때 use-after-free 문제가 존재합니다. 악의적으로 제작된 웹 사이트를 방문하는 경우 응용 프로그램이 예상치 않게 중단되거나 임의 코드가 실행될 수 있습니다. 이 업데이트는 향상된 도큐멘트 참조 처리를 통해 문제를 해결합니다.