iOS 5.0.1 Yazılım Güncellemesi'nin güvenlik içeriği hakkında

Bu belgede iOS 5.0.1'in güvenlik içeriği açıklanır.

Bu belgede iOS 5.0.1 Yazılım Güncellemesi'nin güvenlik içeriği açıklanır. İçerik iTunes kullanılarak indirilebilir ve yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

iOS 5.0.1 Yazılım Güncellemesi

• CFNetwork

  Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

  Etki: Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, hassas bilgilerin açığa çıkmasına neden olabilir

  Açıklama: CFNetwork'ün kötü amaçlı olarak oluşturulmuş URL'leri işlemesinde sorun vardı. Kötü amaçlı olarak oluşturulmuş bir HTTP veya HTTPS URL'sine erişirken, CFNetwork hatalı bir sunucuya yönlendirilebilir.

  CVE kimliği

  CVE-2011-3246: Facebook'tan Erling Ellingsen

• CoreGraphics

  Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

  Etki: Kötü amaçlı olarak oluşturulmuş bir font içeren bir belgenin görüntülenmesi rastgele kod yürütülmesine neden olabilir

  Açıklama: FreeType'ta birden fazla bellek bozulması sorunu vardı. Bu sorunlardan en önemlisi kötü amaçlı olarak oluşturulmuş bir font işlenirken rastgele kod yürütülmesine neden oluyordu.

  CVE kimliği

  CVE-2011-3439: Apple

• Veri Güvenliği

  Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

  Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan, kullanıcı kimlik bilgilerini veya diğer hassas bilgileri ele geçirebilir

  Açıklama: Güvenilir kök sertifikaları listesinde bulunan iki sertifika yetkilisi DigiCert Malaysia için bağımsız olarak Aracı sertifikaları yayınladı. DigiCert Malaysia, iptal edilmesi mümkün olmayan zayıf anahtarlara sahip sertifikalar yayınladı. Öncelikli bir ağ konumuna sahip olan bir saldırgan, DigiCert Malaysia tarafından yayınlanmış sertifikayı kullanan bir siteye girilen kullanıcı kimlik bilgilerini veya diğer hassas bilgileri ele geçirebilir. Sorun, saptanmış sistem güvenilirlik ayarlarının DigiCert Malaysia sertifikalarının güvenli olmadığı bilgisiyle yapılandırılmasıyla giderildi. Bu sorunu bildirdiği için Entrust, Inc.'ten Bruce Morton'a teşekkür ederiz.

• Çekirdek

  Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

  Etki: Uygulama imzalanmamış bir kodu çalıştırabilir

  Açıklama: mmap sistem aramalarının geçerli bayrak kombinasyonlarını kontrol etmesinde mantık hatası vardı. Bu sorun, kod imzası denetimlerinin atlanmasına neden olabilir. Bu sorun iOS'un 4.3'ten önceki sürümlerini kullanan aygıtları etkilemez.

  CVE kimliği

  CVE-2011-3442: Accuvant Labs'den Charlie Miller

• libinfo

  Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

  Etki: Kötü amaçlı olarak bir web sitesini ziyaret etmek, hassas bilgilerin açığa çıkmasına neden olabilir

  Açıklama: libinfo'nun DNS ad aramalarını işlemesinde sorun vardı. Kötü amaçlı olarak oluşturulmuş ana bilgisayar adı çözülürken libinfo yanlış bir sonuç üretilebilir.

  CVE kimliği

  CVE-2011-3441: Facebook'tan Erling Ellingsen, Blocket AB'den Per Johansson

• Parolayla Kilitleme

  Şunlarda kullanılabilir: iPad 2 için iOS 4.3 - 5.0

  Etki: Kilitli bir iPad 2'ye fiziksel erişimi olan bir kişi bazı kullanıcı verilerine erişebilir

  Açıklama: iPad 2 güç kapalı durumda ve kilitli iken Smart Cover açıldığında, iPad parola istemez. Bu durum iPad'e erişilmesine neden olur ancak Veri Koruma ile korunan verilere erişilemez ve uygulamalar başlatılamaz.

  CVE kimliği

  CVE-2011-3440