Informace o bezpečnostním obsahu aktualizace softwaru iOS 5

Tento dokument popisuje bezpečnostní obsah aktualizace softwaru iOS 5.

Tento dokument popisuje bezpečnostní obsah aktualizace softwaru iOS 5, který si můžete stáhnout a nainstalovat přes iTunes.

Apple v zájmu ochrany zákazníků nezveřejňuje, nerozebírá ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřeny a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

Aktualizace softwaru iOS 5

  • CalDAV

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Útočník s výsadním postavením v síti může z kalendářového serveru CalDAV zachytit přihlašovací údaje nebo jiné citlivé informace.

    Popis: CalDAV nekontroloval důvěryhodnost SSL certifikátu nabízeného serverem.

    CVE-ID

    CVE-2011-3253 : Leszek Tasiemski z týmu nSense

  • Kalendář

    K dispozici pro: iOS 4.2.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 4.2.0 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 4.2.0 až 4.3.5 pro iPad

    Dopad: Zobrazení škodlivě vytvořené pozvánky ke kalendáři mohlo do místní domény vložit skript

    Popis: Při zpracovávání poznámek k pozvánkám v Kalendáři existoval problém s vložením skriptu. Problém byl vyřešen lepší kontrolou speciálních znaků v poznámkách k pozvánkám. Tento problém se netýká zařízení s verzí iOS starší než 4.2.0.

    CVE-ID

    CVE-2011-3254 : Rick Deacon

  • CFNetwork

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Uživatelovo heslo k Apple ID může být zaznamenáno do místního souboru.

    Popis: Uživatelovo uživatelské jméno a heslo k Apple ID se zaznamenávaly do souboru, který mohly číst systémové aplikace. Problém byl vyřešen tím, že tyto údaje už se nezaznamenávají.

    CVE-ID

    CVE-2011-3255 : Peter Quade z týmu qdevelop

  • CFNetwork

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva nebezpečně vytvořeného webu může vést k úniku citlivých informací.

    Popis: V knihovně CFNetwork existoval problém se zpracováváním HTTP cookies. Při otevření škodlivé URL adresy HTTP nebo HTTPS mohla knihovna CFNetwork nesprávně zaslat cookies této domény serveru, který se nacházel mimo doménu.

    CVE-ID

    CVE-2011-3246 : Erling Ellingsen ze společnosti Facebook

  • CoreFoundation

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zobrazení škodlivého webu nebo e-mailu mohlo vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Při zpracovávání tokenizace řetězců v rozhraní CoreFoundation existoval problém s poškozením paměti.

    CVE-ID

    CVE-2011-0259 : Apple

  • CoreGraphics

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zobrazení dokumentu obsahujícího škodlivě vytvořené písmo může vést ke svévolnému spuštění kódu.

    Popis: V knihovně FreeType existovalo několik poškození paměti, z nichž ty nejvážnější mohly vést ke svévolnému spuštění kódu při zpracovávání škodlivě vytvořeného písma.

    CVE-ID

    CVE-2011-3256 : Apple

  • CoreMedia

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva nebezpečně vytvořeného webu může vést k úniku dat videí z jiného webu.

    Popis: Ve zpracovávání přesměrování mezi weby v součásti CoreMedia docházelo ke křížení původů. Problém byl vyřešen lepším sledováním původu.

    CVE-ID

    CVE-2011-0187 : Nirankush Panchbhai a Microsoft Vulnerability Research (MSVR)

  • Přístup k datům

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Problém ve správě cookies e-mailů Exchange mohl nesprávně aktivovat synchronizaci dat mezi různými účty.

    Popis: V situacích, kdy bylo nastaveno více e-mailových účtů Exchange připojujících se ke stejnému serveru, mohla relace potenciálně získat platný soubor cookie odpovídající jinému účtu. Problém byl vyřešen zajištěním, aby se cookies jednotlivých účtů odlišovaly.

    CVE-ID

    CVE-2011-3257 : Bob Sielken ze společnosti IBM

  • Zabezpečení dat

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Útočník s výsadním oprávněním v síti může zachytit přihlašovací údaje nebo jiné citlivé informace.

    Popis: Několik certifikačních autorit provozovaných společností DigiNotar vydalo podvodné certifikáty. Problém byl vyřešen odebráním společnosti DigiNotar ze seznamu důvěryhodných kořenových certifikátů a ze seznamu certifikačních autorit rozšířeného ověřování (EV) a konfigurací výchozích nastavení důvěry tak, aby zařízení nedůvěřovalo certifikátům vydaným společností DigiNotar.

  • Zabezpečení dat

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Podpora certifikátů X.509 s algoritmy hash MD5 umožňovala postupně vylepšovat útoky, což mohlo vést k podvodům a únikům informací.

    Popis: iOS přijímal certifikáty podepsané algoritmem hash MD5. Tento algoritmus však má známé slabiny v šifrování. Důkladnější bádání nebo špatně nakonfigurovaná certifikační autorita by mohly umožnit vytvoření certifikátů X.509 s hodnotami ovládanými útočníkem, kterým by systém důvěřoval. Protokoly založené na X.509 by byly vystaveny falšování, útokům typu „man in the middle“ a úniku informací. Tato aktualizace zakazuje podporu certifikátu X.509 s algoritmem MD5 ve všech využitích kromě využití jako důvěryhodného kořenového certifikátu.

    CVE-ID

    CVE-2011-3427

  • Zabezpečení dat

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Útočník mohl dešifrovat část připojení SSL.

    Popis: Používaly se pouze tyto verze SSL: SSL 3 a TLS 1.0. Tyto verze obsahovaly protokol se slabými místy, která se projevila při použití blokových šifer. Útočník typu „man in the middle“ mohl vkládat neplatná data, způsobit ukončení připojení a odhalit informace týkající se předchozích dat. Pokud byl pokus o připojení proveden opakovaně, útočník mohl být schopen dešifrovat odesílaná data, například heslo. Problém byl vyřešen přidáním podpory pro TLS 1.2.

    CVE-ID

    CVE-2011-3389

  • Plocha

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Přepínání mezi aplikacemi může vést k úniku citlivých informací z aplikací.

    Popis: Při přepínání mezi aplikacemi pomocí čtyřprstového gesta pro přepínání aplikací mohl displej odhalit stav předchozí aplikace. Problém byl vyřešen zajištěním toho, aby systém při přechodech mezi aplikacemi správně volal metodu applicationWillResignActive.

    CVE-ID

    CVE-2011-3431 : Abe White ze společnosti Hedonic Software Inc.

  • ImageIO

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zobrazení škodlivého obrázku TIFF může vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: V knihovně libTIFF docházelo při zpracovávání obrázků TIFF kódovaných jako CCITT Group 4 k přetečení vyrovnávací paměti.

    CVE-ID

    CVE-2011-0192 : Apple

  • ImageIO

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zobrazení škodlivého obrázku TIFF může vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: V knihovně ImageIO docházelo při zpracovávání obrázků TIFF kódovaných jako CCITT Group 4 k přetečení vyrovnávací paměti.

    CVE-ID

    CVE-2011-0241 : Cyril CATTIAUX ze společnosti Tessi Technologies

  • Mezinárodní komponenty pro Unicode

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: U aplikací, které používají knihovny ICU, může docházet k jejich nečekanému ukončení nebo ke svévolnému spuštění kódu.

    Popis: Když knihovna ICU generovala kolační klíče u dlouhých řetězců skládajících se převážně z velkých písmen, docházelo k přetečení vyrovnávací paměti.

    CVE-ID

    CVE-2011-0206 : David Bienvenu ze společnosti Mozilla

  • Jádro

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Vzdálený útočník může způsobit resetování zařízení.

    Popis: V jádru nefungovalo okamžité uvolňování paměti po nedokončených TCP připojeních. Útočník schopný připojit se k naslouchající službě iOS zařízení mohl vyčerpávat systémové prostředky.

    CVE-ID

    CVE-2011-3259 : Wouter van der Veer z týmu Topicus I&I a Josh Enders

  • Jádro

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Místní uživatel mohl způsobit resetování systému.

    Popis: Při zpracování možností soketů založených na protokolu IPv6 docházelo k problému s nulovou dereferencí.

    CVE-ID

    CVE-2011-1132 : Thomas Clement ze společnosti Intego

  • Klávesnice

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Uživatel mohl zjistit informace o posledním znaku hesla.

    Popis: Klávesa, která byla použita k napsání posledního znaku hesla, se při dalším použití klávesnice krátce zobrazila.

    CVE-ID

    CVE-2011-3245 : Paul Mousdicas

  • libxml

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu mohla vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Při zpracování dat XML v knihovně libxml docházelo k problému s přetečením vyrovnávací paměti o jeden bajt.

    CVE-ID

    CVE-2011-0216 : Billy Rios z týmu Google Security

  • OfficeImport

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zobrazení škodlivého wordového dokumentu mohlo vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Ve zpracování dokumentů Microsoft Word součástí OfficeImport existoval problém s přetečením vyrovnávací paměti.

    CVE-ID

    CVE-2011-3260 : Tobias Klein spolupracující s Verisign iDefense Labs

  • OfficeImport

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zobrazení škodlivého excelového dokumentu mohlo vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Při zpracovávání dokumentů Microsoft Excel součástí OfficeImport docházelo k problému s duplicitním uvolněním paměti.

    CVE-ID

    CVE-2011-3261 : Tobias Klein z www.trapkit.de

  • OfficeImport

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Stažení nebezpečně vytvořeného dokumentu Microsoft Office mohlo vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Při zpracovávání souborů Microsoft Office součástí OfficeImport docházelo k problému s poškozením paměti.

    CVE-ID

    CVE-2011-0208 : Tobias Klein ve spolupráci s týmem iDefense VCP

  • OfficeImport

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Stažení škodlivého excelového dokumentu mohlo vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Při zpracovávání souborů Microsoft Excel součástí OfficeImport docházelo k problému s poškozením paměti.

    CVE-ID

    CVE-2011-0184 : Tobias Klein spolupracující s iDefense VCP

  • Safari

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Otevření škodlivých souborů na určitých webech mohlo vést ke skriptovému útoku napříč weby.

    Popis: iOS nepodporoval hodnotu „attachment“ (příloha) v záhlaví HTTP Content-Disposition. Toto záhlaví se na mnoha webech používá k obsluhování souborů, které byly odeslány na web třetí stranou, jako jsou přílohy ve webových e-mailových aplikacích. Jakýkoli skript v souborech obsluhovaných s použitím této hodnoty záhlaví by se spustil jako vložený, s plným přístupem k dalším prostředkům na původním serveru. Problém byl vyřešen načítáním příloh v izolovaném zabezpečeném prostředí, které nemá přístup ke zdrojům na jiných webech.

    CVE-ID

    CVE-2011-3426 : Christian Matthies spolupracující s iDefense VCP, Yoshinori Oota ze společnosti Business Architects Inc spolupracující s JP/CERT

  • Nastavení

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Útočník s fyzickým přístupem k zařízení mohl zjistit kód k omezením.

    Popis: Funkce rodičovské kontroly zapíná omezení uživatelského rozhraní. Nastavení rodičovské kontroly je zamčené na kód, který se dosud ukládal v prosté textové podobě na disku. Problém byl vyřešen zabezpečeným ukládáním kódu k rodičovské kontrole v systémovém svazku klíčů.

    CVE-ID

    CVE-2011-3429 : anonymní výzkumník

  • Nastavení

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Zavádějící uživatelské rozhraní.

    Popis: V některých jazycích kromě angličtiny se zdálo, že konfigurace a nastavení určené pomocí konfiguračních profilů nefungují správně. Kvůli tomu se mohla nastavení zobrazovat špatně. Problém byl vyřešen opravou chyby v lokalizaci.

    CVE-ID

    CVE-2011-3430 : Florian Kreitmaier ze společnosti Siemens CERT

  • Oznámení sady UIKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu může způsobit nečekané zamrznutí zařízení.

    Popis: Zbytečně benevolentní maximální délka textu v rozvržení stránky umožňovala vytvoření škodlivých webů, které způsobovaly zamrzání iOS kvůli vykreslování dialogových oken pro příliš dlouhé řetězce URI. Problém byl vyřešen nastavením rozumnější maximální délky URI.

    CVE-ID

    CVE-2011-3432 : Simon Young z Anglia Ruskin University

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu mohla vést k nečekanému ukončení aplikace nebo ke svévolnému spuštění kódu.

    Popis: Ve WebKitu existovalo několik problémů s poškozením paměti.

    CVE-ID

    CVE-2011-0218 : SkyLined z týmu Google Chrome Security

    CVE-2011-0221 : Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-0222 : Nikita Tarakanov a Alex Bazhanyuk z týmu CISS Research a Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-0225 : Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-0232 : J23 spolupracující s iniciativou Zero Day společnosti TippingPoint

    CVE-2011-0233 : wushi z team509 spolupracující s iniciativou Zero Day společnosti TippingPoint

    CVE-2011-0234 : Rob King spolupracující s iniciativou Zero Day společnosti TippingPoint, wushi z team509 spolupracující s iniciativou Zero Day společnosti TippingPoint

    CVE-2011-0235 : Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-0238 : Adam Barth z týmu Google Chrome Security

    CVE-2011-0254 : Anonymní výzkumník spolupracující s iniciativou Zero Day společnosti TippingPoint

    CVE-2011-0255 : Anomymní informátor spolupracující s iniciativou Zero Day společnosti TippingPoint

    CVE-2011-0981 : Rik Cabanier ze společnosti Adobe Systems, Inc

    CVE-2011-0983 : Martin Barbella

    CVE-2011-1109 : Sergey Glazunov

    CVE-2011-1114 : Martin Barbella

    CVE-2011-1115 : Martin Barbella

    CVE-2011-1117 : wushi z team509

    CVE-2011-1121 : miaubiz

    CVE-2011-1188 : Martin Barbella

    CVE-2011-1203 : Sergey Glazunov

    CVE-2011-1204 : Sergey Glazunov

    CVE-2011-1288 : Andreas Kling ze společnosti Nokia

    CVE-2011-1293 : Sergey Glazunov

    CVE-2011-1296 : Sergey Glazunov

    CVE-2011-1449 : Marek Majkowski

    CVE-2011-1451 : Sergey Glazunov

    CVE-2011-1453 : wushi z team509 spolupracující s iniciativou Zero Day společnosti TippingPoint

    CVE-2011-1457 : John Knottenbelt ze společnosti Google

    CVE-2011-1462 : wushi z team509

    CVE-2011-1797 : wushi z team509

    CVE-2011-2338 : Abhishek Arya (Inferno) z týmu Google Chrome Security using AddressSanitizer

    CVE-2011-2339 : Cris Neckar z týmu Google Chrome Security

    CVE-2011-2341 : wushi z team509 spolupracující s Verisign iDefense Labs

    CVE-2011-2351 : miaubiz

    CVE-2011-2352 : Apple

    CVE-2011-2354 : Apple

    CVE-2011-2356 : Adam Barth a Abhishek Arya z týmu Google Chrome Security pomocí nástroje AddressSanitizer

    CVE-2011-2359 : miaubiz

    CVE-2011-2788 : Mikolaj Malecki ze společnosti Samsung

    CVE-2011-2790 : miaubiz

    CVE-2011-2792 : miaubiz

    CVE-2011-2797 : miaubiz

    CVE-2011-2799 : miaubiz

    CVE-2011-2809 : Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-2813 : Cris Neckar z týmu Google Chrome Security pomocí nástroje AddressSanitizer

    CVE-2011-2814 : Abhishek Arya (Inferno) z týmu Google Chrome Security pomocí nástroje AddressSanitizer

    CVE-2011-2816 : Apple

    CVE-2011-2817 : Abhishek Arya (Inferno) z týmu Google Chrome Security pomocí nástroje AddressSanitizer

    CVE-2011-2818 : Martin Barbella

    CVE-2011-2820 : Raman Tenneti a Philip Rogers ze společnosti Google

    CVE-2011-2823 : SkyLined z týmu Google Chrome Security

    CVE-2011-2827 : miaubiz

    CVE-2011-2831 : Abhishek Arya (Inferno) z týmu Google Chrome Security pomocí nástroje AddressSanitizer

    CVE-2011-3232 : Aki Helin z OUSPG

    CVE-2011-3234 : miaubiz

    CVE-2011-3235 : Dimitri Glazkov, Kent Tamura, Dominic Cooney z vývojářské komunity Chromium a Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-3236 : Abhishek Arya (Inferno) z týmu Google Chrome Security pomocí nástroje AddressSanitizer

    CVE-2011-3237 : Dimitri Glazkov, Kent Tamura, Dominic Cooney z vývojářské komunity Chromium a Abhishek Arya (Inferno) z týmu Google Chrome Security

    CVE-2011-3244 : vkouchna

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu může vést ke skriptovému útoku napříč weby.

    Popis: Ve zpracování URL adres s vloženými uživatelskými jmény docházelo k problému se záměnou původu. Problém byl vyřešen lepším zpracováváním URL adres s vloženými uživatelskými jmény.

    CVE-ID

    CVE-2011-0242 : Jobert Abma z Online24

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu může vést ke skriptovému útoku napříč weby.

    Popis: Ve zpracování uzlů DOM docházelo k problému se záměnou původu.

    CVE-ID

    CVE-2011-1295 : Sergey Glazunov

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Škodlivý web mohl způsobit, že v řádku s adresou se zobrazí jiná URL.

    Popis: Ve zpracování objektů historie DOM existoval problém s falšováním URL.

    CVE-ID

    CVE-2011-1107 : Jordi Chancel

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého vytvořeného webu mohla vést ke svévolnému spuštění kódu.

    Popis: Při používání knihovny libxslt ve WebKitu existoval problém s konfigurací. Návštěva škodlivého webu mohla vést ke svévolnému vytvoření souborů s oprávněními uživatele, což mohlo vést ke svévolnému spuštění kódu. Problém byl vyřešen lepšími bezpečnostními nastaveními knihovny libxslt.

    CVE-ID

    CVE-2011-1774 : Nicolas Gregoire z týmu Agarri

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu a přetahování obsahu na stránce mohlo vést k úniku informací.

    Popis: Při zpracovávání přetahování myší v HTML 5 docházelo k problému se záměnou původu. Problém byl vyřešen zakázáním přetahování mezi různými původy.

    CVE-ID

    CVE-2011-0166 : Michal Zalewski ze společnosti Google Inc.

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu mohla vést k úniku informací.

    Popis: Ve zpracování skriptů Web Workers docházelo k problému se záměnou původu.

    CVE-ID

    CVE-2011-1190 : Daniel Divricean z divricean.ro

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu může vést ke skriptovému útoku napříč weby.

    Popis: Ve zpracování metody window.open docházelo k problému se záměnou původu.

    CVE-ID

    CVE-2011-2805 : Sergey Glazunov

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu může vést ke skriptovému útoku napříč weby.

    Popis: Ve zpracování neaktivních oken DOM docházelo k problému se záměnou původu.

    CVE-ID

    CVE-2011-3243 : Sergey Glazunov

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Návštěva škodlivého webu může vést ke skriptovému útoku napříč weby.

    Popis: Ve zpracování vlastnosti document.documentURI docházelo k problému se záměnou původu.

    CVE-ID

    CVE-2011-2819 : Sergey Glazunov

  • WebKit

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Škodlivý web mohl sledovat URL adresy, které uživatel v navštívil uvnitř rámce.

    Popis: Ve zpracování události beforeload docházelo k problému se záměnou původu.

    CVE-ID

    CVE-2011-2800 : Juho Nurminen

  • Wi-Fi

    K dispozici pro: iOS 3.0 až 4.3.5 pro iPhone 3GS a iPhone 4, iOS 3.1 až 4.3.5 pro iPod touch (3. generace) a novější, iOS 3.2 až 4.3.5 pro iPad

    Dopad: Přihlašovací údaje k Wi-Fi mohly být zaznamenány do místního souboru.

    Popis: Přihlašovací údaje k Wi-Fi se zaznamenávaly do souboru, který mohly číst systémové aplikace. Problém byl vyřešen tím, že tyto údaje už se nezaznamenávají.

    CVE-ID

    CVE-2011-3434 : Laurent OUDOT z týmu TEHTRI Security

 

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. S používáním internetu jsou neodmyslitelně spojena rizika. Další informace získáte od výrobce. Názvy jiných společností a produktů mohou být ochrannými známkami příslušných vlastníků.

Datum zveřejnění: