Despre conținutul de securitate din iOS 4.2.7 – Actualizare software pentru iPhone

Acest document descrie conținutul de securitate din iOS 4.2.7 – Actualizare software.

Acest document descrie conținutul de securitate din iOS 4.2.7 – Actualizare software, care poate fi descărcată și instalată utilizând iTunes.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple.”

iOS 4.2.7 – Actualizare software pentru iPhone

  • Politica privind încrederea în certificate

    Disponibilitate pentru: iOS 4.2.5, până la 4.2.6 pentru iPhone 4 (CDMA)

    Impact: un atacator aflat pe o poziție privilegiată în rețea ar putea intercepta credențialele unui utilizator sau alte informații sensibile

    Descriere: au fost emise mai multe certificate SSL frauduloase de către o autoritate de înregistrare afiliată la Comodo. Astfel, un atacator care utilizează atacuri de tip „man-in-the-middle” poate să redirecționeze conexiunile și să intercepteze datele de autentificare ale utilizatorilor sau alte informații confidențiale. Această problemă este rezolvată prin includerea certificatelor frauduloase pe o listă neagră.

    Notă: pentru sistemele Mac OS X, această problemă este rezolvată prin Actualizarea de securitate 2011-002. Pentru sistemele Windows, Safari se bazează pe depozitul de certificate al sistemului de operare gazdă pentru a stabili dacă un certificat SSL al serverului este de încredere. Prin aplicarea actualizării descrise în Articolul 2524375 din Baza de cunoștințe a Microsoft, Safari va considera aceste certificate ca fiind suspecte. Articolul este disponibil la adresa http://support.microsoft.com/kb/2524375

  • QuickLook

    Disponibilitate pentru: iOS 4.2.5, până la 4.2.6 pentru iPhone 4 (CDMA)

    Impact: vizualizarea unui fișier Microsoft Office creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

    Descriere: au existat probleme de corupere a memoriei la tratarea de către QuickLook a fișierelor Microsoft Office. Vizualizarea unui fișier Microsoft Office creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar.

    CVE-ID

    CVE-2011-1417: Charlie Miller și Dion Blazakis, care lucrează în cadrul Zero Day Initiative (TippingPoint)

  • WebKit

    Disponibilitate pentru: iOS 4.2.5, până la 4.2.6 pentru iPhone 4 (CDMA)

    Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

    Descriere: a existat o problemă de depășire superioară a numărului întreg la tratarea seturilor de noduri. accesarea unui site rău intenționat poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu.

    CVE-ID

    CVE-2011-1290: Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann și un cercetător anonim, care lucrează în cadrul Zero Day Initiative (TippingPoint)

  • WebKit

    Disponibilitate pentru: iOS 4.2.5, până la 4.2.6 pentru iPhone 4 (CDMA)

    Impact: accesarea unui site web creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

    Descriere: a existat o problemă de corupere a memoriei la tratarea nodurilor de text. accesarea unui site rău intenționat poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu.

    CVE-ID

    CVE-2011-1344: Vupen Security, care lucrează în cadrul Zero Day Initiative (TippingPoint) și Martin Barbella

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: