Πληροφορίες για το περιεχόμενο ασφάλειας της ενημέρωσης λογισμικού iOS 5

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας της Ενημέρωσης λογισμικού iOS 5.

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας της Ενημέρωσης λογισμικού iOS 5, το οποίο μπορείτε να κατεβάσετε και να εγκαταστήσετε χρησιμοποιώντας το iTunes.

Για την προστασία των πελατών μας, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει θέματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν απαραίτητες ενημερώσεις κώδικα ή εκδόσεις. Για να μάθετε περισσότερα σχετικά με την Ασφάλεια προϊόντων Apple, επισκεφτείτε τον ιστότοπο της Ασφάλειας προϊόντων Apple.

Για πληροφορίες σχετικά με τον Κωδικό PGP της Ασφάλειας προϊόντων Apple, ανατρέξτε στο άρθρο Τρόπος χρήσης του Κωδικού PGP της Ασφάλειας προϊόντων Apple.

Όπου είναι δυνατό, γίνεται χρήση αναγνωριστικών CVE, για την αναφορά σε συγκεκριμένες ευπάθειες για περαιτέρω πληροφόρηση.

Για να ενημερωθείτε σχετικά με άλλες ενημερώσεις ασφάλειας, διαβάστε το άρθρο "Ενημερώσεις ασφάλειας Apple."

Ενημέρωση Λογισμικού iOS 5

  • CalDAV

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου μπορεί να υποκλέψει τα διαπιστευτήρια ενός χρήστη ή άλλες ευαίσθητες πληροφορίες από έναν διακομιστή ημερολογίου CalDAV.

    Περιγραφή: Το CalDAV δεν έλεγξε αν ήταν αξιόπιστο το πιστοποιητικό SSL που παρουσιάστηκε από το διακομιστή.

    Αναγνωριστικό CVE

    CVE-2011-3253 : Leszek Tasiemski της nSense

  • Ημερολόγιο

    Διατίθεται για: iOS 4.2.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 4.2.0 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 4.2.0 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή μιας κακόβουλης πρόσκλησης ημερολογίου μπορεί να οδηγήσει στην εισαγωγή δέσμης ενεργειών στον τοπικό τομέα

    Περιγραφή: Υπήρχε ένα ζήτημα εισαγωγής δέσμης ενεργειών στον τρόπο με τον οποίο το Ημερολόγιο χειριζόταν τις σημειώσεις προσκλήσεων. Το ζήτημα αντιμετωπίζεται μέσω της βελτιωμένης διαφυγής ειδικών χαρακτήρων στις σημειώσεις προσκλήσεων. Αυτό το ζήτημα δεν επηρεάζει συσκευές με έκδοση iOS παλαιότερη του 4.2.0.

    Αναγνωριστικό CVE

    CVE-2011-3254 : Rick Deacon

  • CFNetwork

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ο κωδικός πρόσβασης του AppleID του χρήστη ενδέχεται να έχει καταγραφεί σε ένα τοπικό αρχείο

    Περιγραφή: Το όνομα χρήστη και ο κωδικός πρόσβασης του AppleID ενός χρήστη έχουν καταγραφεί σε ένα αρχείο το οποίο ήταν διαθέσιμο για ανάγνωση από εφαρμογές στο σύστημα. Αυτό το ζήτημα αντιμετωπίζεται διακόπτοντας την καταγραφή αυτών των διαπιστευτηρίων.

    Αναγνωριστικό CVE

    CVE-2011-3255 : Peter Quade της qdevelop

  • CFNetwork

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να οδηγήσει στην αποκάλυψη ευαίσθητων πληροφοριών

    Περιγραφή: Υπήρχε ένα ζήτημα στον τρόπο με τον οποίο το CFNetwork χειριζόταν τα cookie HTTP. Κατά την πρόσβαση σε μια κακόβουλη διεύθυνση URL HTTP ή HTTPS, το CFNetwork μπορεί να έστελνε εσφαλμένα τα cookie για έναν τομέα σε έναν διακομιστή που βρισκόταν εκτός αυτού του τομέα.

    Αναγνωριστικό CVE

    CVE-2011-3246 : Erling Ellingsen του Facebook

  • CoreFoundation

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή ενός κακόβουλου ιστότοπου ή μηνύματος email ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε ένα ζήτημα αλλοίωσης μνήμης στον τρόπο με τον οποίο το CoreFoundation χειριζόταν τη δημιουργία διακριτικών συμβολοσειράς.

    Αναγνωριστικό CVE

    CVE-2011-0259 : Apple

  • CoreGraphics

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή ενός εγγράφου που περιέχει μια κακόβουλη γραμματοσειρά ενδέχεται να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχαν πολλά ζητήματα αλλοίωσης μνήμης στο FreeType, εκ των οποίων, το σημαντικότερο μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα κατά την επεξεργασία μιας κακόβουλης γραμματοσειράς.

    Αναγνωριστικό CVE

    CVE-2011-3256 : Apple

  • CoreMedia

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να αποκαλύψει δεδομένα βίντεο από έναν άλλο ιστότοπο

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στον τρόπο με τον οποίο το CoreMedia χειριζόταν τις διατοποθεσιακές ανακατευθύνσεις. Αυτό το θέμα αντιμετωπίζεται με τη βελτίωση του εντοπισμού προέλευσης.

    Αναγνωριστικό CVE

    CVE-2011-0187 : Nirankush Panchbhai και Microsoft Vulnerability Research (MSVR)

  • Πρόσβαση δεδομένων

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένα ζήτημα διαχείρισης cookie ανταλλαγής αλληλογραφίας μπορούσε εσφαλμένα να προκαλέσει το συγχρονισμό δεδομένων μεταξύ διαφορετικών λογαριασμών

    Περιγραφή: Όταν έχουν ρυθμιστεί πολλαπλοί λογαριασμοί ανταλλαγής αλληλογραφίας οι οποίοι συνδέονται στον ίδιο διακομιστή, μια συνεδρία θα μπορούσε να λάβει ένα έγκυρο cookie που να αντιστοιχεί σε έναν διαφορετικό λογαριασμό. Αυτό το ζήτημα αντιμετωπίζεται επιβεβαιώνοντας ότι τα cookie διαφορετικών λογαριασμών διαχωρίζονται μεταξύ τους.

    Αναγνωριστικό CVE

    CVE-2011-3257 : Bob Sielken της IBM

  • Ασφάλεια δεδομένων

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας εισβολέας με προνομιακή θέση δικτύου ενδέχεται να μπορεί να υποκλέψει τα διαπιστευτήρια ενός χρήστη ή άλλες ευαίσθητες πληροφορίες

    Περιγραφή: Εκδόθηκαν κακόβουλα πιστοποιητικά από πολλαπλές αρχές έκδοσης πιστοποιητικών που διαχειρίζεται η DigiNotar. Αυτό το ζήτημα αντιμετωπίζεται με την αφαίρεση της DigiNotar από τη λίστα αξιόπιστων πιστοποιητικών ρίζας, τη λίστα των αρχών έκδοσης πιστοποιητικών Εκτεταμένης επικύρωσης (EV) και από τη ρύθμιση των προεπιλεγμένων ρυθμίσεων αξιοπιστίας συστήματος, ώστε τα πιστοποιητικά της DigiNotar, συμπεριλαμβανομένων αυτών που εκδόθηκαν από άλλες αρχές, να μην θεωρούνται πλέον αξιόπιστα.

  • Ασφάλεια δεδομένων

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Καθώς το επίπεδο των εισβολών βελτιώνεται, η υποστήριξη για πιστοποιητικά X.509 με κατακερματισμούς MD5 ενδέχεται να εκθέσει τους χρήστες σε πλαστογράφηση και αποκάλυψη πληροφοριών

    Περιγραφή: Τα πιστοποιητικά που έχουν υπογραφεί χρησιμοποιώντας τον αλγόριθμο κατακερματισμού MD5 έγιναν δεκτά από το iOS. Αυτός ο αλγόριθμος φέρει γνωστές αδυναμίες κρυπτογράφησης. Η περαιτέρω έρευνα ή μια αρχή έκδοσης πιστοποιητικών με εσφαλμένη διαμόρφωση ενδέχεται να επέτρεπαν τη δημιουργία πιστοποιητικών X.509 με τιμές που ελέγχονται από τον εισβολέα και που θα είχαν θεωρηθεί αξιόπιστες από το σύστημα. Αυτό θα εξέθετε τα πρωτόκολλα που βασίζονται στο X.509 σε πλαστογράφηση, σε επιθέσεις ατόμων με δυνατότητα μεσολάβησης και σε αποκάλυψη πληροφοριών. Αυτή η ενημέρωση απενεργοποιεί την υποστήριξη για ένα πιστοποιητικό X.509 με κατακερματισμό MD5 για κάθε χρήση, εκτός της χρήσης του ως αξιόπιστο πιστοποιητικό ρίζας.

    Αναγνωριστικό CVE

    CVE-2011-3427

  • Ασφάλεια δεδομένων

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας εισβολέας θα μπορούσε να αποκρυπτογραφήσει ένα τμήμα μιας σύνδεσης SSL

    Περιγραφή: Υποστηρίζονταν μόνο οι εκδόσεις SSLv3 και TLS 1.0 του SSL. Αυτές οι εκδόσεις υπόκεινται σε μια αδυναμία πρωτοκόλλου κατά τη χρήση κρυπτογράφησης μπλοκ. Ένας εισβολέας που έχει τη δυνατότητα μεσολάβησης θα μπορούσε να έχει εισάγει μη έγκυρα δεδομένα, με αποτέλεσμα το κλείσιμο της σύνδεσης αλλά και την αποκάλυψη πληροφοριών που σχετίζονται με τα προηγούμενα δεδομένα. Αν η ίδια σύνδεση επιχειρήθηκε επανειλημμένα, ο εισβολέας ενδέχεται να μπορούσε να αποκρυπτογραφήσει τα δεδομένα που είχαν αποσταλεί, όπως έναν κωδικό πρόσβασης. Αυτό το ζήτημα αντιμετωπίζεται με την προσθήκη υποστήριξης για το TLS 1.2.

    Αναγνωριστικό CVE

    CVE-2011-3389

  • Οθόνη Αφετηρίας

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η εναλλαγή μεταξύ εφαρμογών ενδέχεται να οδηγήσει σε αποκάλυψη ευαίσθητων πληροφοριών εφαρμογών

    Περιγραφή: Κατά την εναλλαγή μεταξύ εφαρμογών χρησιμοποιώντας τη χειρονομία εναλλαγής με τέσσερα δάχτυλα, η οθόνη θα μπορούσε να αποκαλύψει την προηγούμενη κατάσταση της εφαρμογής. Αυτό το ζήτημα αντιμετωπίζεται επιβεβαιώνοντας πως το σύστημα καλεί με το σωστό τρόπο τη μέθοδο applicationWillResignActive: κατά την εναλλαγή μεταξύ εφαρμογών.

    Αναγνωριστικό CVE

    CVE-2011-3431 : Abe White της Hedonic Software Inc.

  • ImageIO

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή μιας κακόβουλης εικόνας TIFF ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα.

    Περιγραφή: Υπήρχε μια υπερχείλιση buffer στον τρόπο με τον οποίο το libTIFF χειριζόταν τις εικόνες TIFF με κωδικοποίηση CCITT Group 4.

    Αναγνωριστικό CVE

    CVE-2011-0192 : Apple

  • ImageIO

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή μιας κακόβουλης εικόνας TIFF ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε μια υπερχείλιση buffer σωρού στον τρόπο με τον οποίο το ImageIO χειριζόταν τις εικόνες TIFF με κωδικοποίηση CCITT Group 4.

    Αναγνωριστικό CVE

    CVE-2011-0241 : Cyril CATTIAUX της Tessi Technologies

  • Διεθνή στοιχεία για Unicode

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Οι εφαρμογές που χρησιμοποιούν ICU ενδέχεται να είναι ευάλωτες σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε ένα ζήτημα υπερχείλισης buffer στη δημιουργία κλειδιών σειράς ταξινόμησης από το ICU για μεγάλες συμβολοσειρές που αποτελούνται κυρίως από κεφαλαία γράμματα.

    Αναγνωριστικό CVE

    CVE-2011-0206 : David Bienvenu του Mozilla

  • Πυρήνας

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας απομακρυσμένος εισβολέας μπορεί να προκαλέσει επαναφορά της συσκευής

    Περιγραφή: Ο πυρήνας απέτυχε να επανακτήσει γρήγορα μνήμη από συνδέσεις TCP που δεν ολοκληρώθηκαν. Ένας εισβολέας με δυνατότητα σύνδεσης σε μια υπηρεσία ακρόασης μιας συσκευής iOS, θα μπορούσε να εξαντλήσει τους πόρους του συστήματος.

    Αναγνωριστικό CVE

    CVE-2011-3259 : Wouter van der Veer της Topicus I&I και ο Josh Enders

  • Πυρήνας

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας τοπικός χρήστης θα μπορούσε να προκαλέσει μια επαναφορά συστήματος

    Περιγραφή: Υπήρχε ένα θέμα διακοπής αναφοράς null στο χειρισμό των ρυθμίσεων υποδοχής IPV6.

    Αναγνωριστικό CVE

    CVE-2011-1132 : Thomas Clement της Intego

  • Πληκτρολόγια

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας χρήστης ενδέχεται να μπορεί να εξακριβώσει πληροφορίες σχετικά με τον τελευταίο χαρακτήρα ενός κωδικού πρόσβασης

    Περιγραφή: Το πληκτρολόγιο που χρησιμοποιήθηκε για την πληκτρολόγηση του τελευταίου χαρακτήρα ενός κωδικού πρόσβασης, εμφανίστηκε για λίγο την επόμενη φορά που χρησιμοποιήθηκε το πληκτρολόγιο.

    Αναγνωριστικό CVE

    CVE-2011-3245 : Paul Mousdicas

  • libxml

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε μια υπερχείλιση buffer σωρού ενός byte στον τρόπο με τον οποίο το libtiff χειριζόταν τα δεδομένα XML.

    Αναγνωριστικό CVE

    CVE-2011-0216 : Billy Rios της Ομάδας ασφάλειας της Google

  • OfficeImport

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή ενός κακόβουλου αρχείου Word ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε μια υπερχείλιση buffer στον τρόπο με τον οποίο το OfficeImport χειριζόταν τα έγγραφα του Microsoft Word

    Αναγνωριστικό CVE

    CVE-2011-3260 : Tobias Klein σε συνεργασία με τη Verisign iDefense Labs

  • OfficeImport

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η προβολή ενός κακόβουλου αρχείου Excel ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε ένα ζήτημα τύπου "double free" στον τρόπο με τον οποίο το OfficeImport χειριζόταν τα αρχεία του Excel.

    Αναγνωριστικό CVE

    CVE-2011-3261 : Tobias Klein του www.trapkit.de

  • OfficeImport

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η λήψη ενός κακόβουλου αρχείου του Microsoft Office ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε ένα ζήτημα αλλοίωσης μνήμης στον τρόπο με τον οποίο το OfficeImport χειριζόταν τα αρχεία του Microsoft Office.

    Αναγνωριστικό CVE

    CVE-2011-0208 : Tobias Klein σε συνεργασία με το iDefense VCP

  • OfficeImport

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η λήψη ενός κακόβουλου αρχείου Excel ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε ένα ζήτημα αλλοίωσης μνήμης στον τρόπο με τον οποίο το OfficeImport χειριζόταν τα αρχεία του Excel.

    Αναγνωριστικό CVE

    CVE-2011-0184 : Tobias Klein σε συνεργασία με το iDefense VCP

  • Safari

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Το άνοιγμα κακόβουλων αρχείων σε ορισμένους ιστότοπους ενδέχεται να οδηγήσει σε διατοποθεσιακή επίθεση μέσω δέσμης ενεργειών

    Περιγραφή: Το iOS δεν υποστηρίζει την τιμή "attachment" για την κεφαλίδα της διάταξης περιεχομένου HTTP. Αυτή η κεφαλίδα χρησιμοποιείται από πολλούς ιστότοπους για την εξυπηρέτηση αρχείων που στάλθηκαν σε έναν ιστότοπο τρίτου κατασκευαστή, όπως είναι τα συνημμένα σε εφαρμογές email που βασίζονται στο web. Οποιαδήποτε δέσμη ενεργειών σε αρχεία που αποστέλλονταν με αυτήν την τιμή κεφαλίδας, θα εκτελούνταν με τον ίδιο τρόπο που θα εκτελούνταν αν το αρχείο είχε αποσταλεί σε ενσωμάτωση, με πλήρη πρόσβαση σε άλλους πόρους του αρχικού διακομιστή. Αυτό το ζήτημα αντιμετωπίζεται μέσω της φόρτωσης συνημμένων σε μια απομονωμένη προέλευση ασφάλειας, η οποία δεν έχει πρόσβαση σε πόρους άλλων ιστότοπων.

    Αναγνωριστικό CVE

    CVE-2011-3426 : Christian Matthies σε συνεργασία με το iDefense VCP, Yoshinori Oota από την Business Architects Inc σε συνεργασία με το JP/CERT

  • Ρυθμίσεις

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση σε μια συσκευή ενδέχεται να μπορεί να ανακτήσει το συνθηματικό περιορισμών

    Περιγραφή: Η λειτουργία γονικών περιορισμών επιβάλλει περιορισμούς στο περιβάλλον χρήστη. Η ρύθμιση παραμέτρων των γονικών περιορισμών προστατεύεται από ένα συνθηματικό, το οποίο προηγουμένως ήταν αποθηκευμένο στο δίσκο σε μορφή απλού κειμένου. Αυτό το ζήτημα αντιμετωπίζεται με την ασφαλή αποθήκευση του συνθηματικού των γονικών περιορισμών στην κλειδοθήκη του συστήματος.

    Αναγνωριστικό CVE

    CVE-2011-3429 : ένας ανώνυμος χρήστης

  • Ρυθμίσεις

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Παραπλανητικό περιβάλλον χρήστη

    Περιγραφή: Οι ρυθμίσεις παραμέτρων και οι ρυθμίσεις που εφαρμόστηκαν μέσω των προφίλ ρυθμίσεων παραμέτρων, δεν λειτούργησαν σωστά σε οποιαδήποτε γλώσσα εκτός των αγγλικών. Ως αποτέλεσμα, οι ρυθμίσεις θα μπορούσαν να μην εμφανίζονται σωστά. Αυτό το ζήτημα αντιμετωπίζεται με την επίλυση του σφάλματος τοπικής προσαρμογής.

    Αναγνωριστικό CVE

    CVE-2011-3430 : Florian Kreitmaier της Siemens CERT

  • Ειδοποιήσεις UIKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να προκαλέσει μια απρόσμενη διακοπή λειτουργίας της συσκευής

    Περιγραφή: Ένα υπερβολικό μέγιστο όριο του μεγέθους διαμόρφωσης κειμένου επέτρεψε σε κακόβουλους ιστότοπους να προκαλέσουν τη διακοπή λειτουργίας του iOS κατά τη σχεδίαση διαλόγων αποδοχής για πολύ μεγάλες διευθύνσεις URI "tel:". Αυτό το ζήτημα αντιμετωπίζεται με τη χρήση ενός λογικότερου μέγιστου ορίου διεύθυνσης URI.

    Αναγνωριστικό CVE

    CVE-2011-3432 : Simon Young του Anglia Ruskin University

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να οδηγήσει σε απρόσμενο τερματισμό της εφαρμογής ή σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Στο WebKit υπήρχαν ζητήματα αλλοίωσης της μνήμης.

    Αναγνωριστικό CVE

    CVE-2011-0218 : SkyLined της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-0221 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-0222 : Nikita Tarakanov και Alex Bazhanyuk της CISS Research Team και Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-0225 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-0232 : J23 σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint

    CVE-2011-0233 : wushi της team509 σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint

    CVE-2011-0234 : Rob King σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint, wushi της team509 σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint

    CVE-2011-0235 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-0238 : Adam Barth της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-0254 : ένας ανώνυμος ερευνητής σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint

    CVE-2011-0255 : ένας ανώνυμος ερευνητής σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint

    CVE-2011-0981 : Rik Cabanier της Adobe Systems, Inc

    CVE-2011-0983 : Martin Barbella

    CVE-2011-1109 : Sergey Glazunov

    CVE-2011-1114 : Martin Barbella

    CVE-2011-1115 : Martin Barbella

    CVE-2011-1117 : wushi της team509

    CVE-2011-1121 : miaubiz

    CVE-2011-1188 : Martin Barbella

    CVE-2011-1203 : Sergey Glazunov

    CVE-2011-1204 : Sergey Glazunov

    CVE-2011-1288 : Andreas Kling της Nokia

    CVE-2011-1293 : Sergey Glazunov

    CVE-2011-1296 : Sergey Glazunov

    CVE-2011-1449 : Marek Majkowski

    CVE-2011-1451 : Sergey Glazunov

    CVE-2011-1453 : wushi της team509 σε συνεργασία με το πρόγραμμα Zero Day Initiative της TippingPoint

    CVE-2011-1457 : John Knottenbelt της Google

    CVE-2011-1462 : wushi της team509

    CVE-2011-1797 : wushi της team509

    CVE-2011-2338 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-2339 : Cris Neckar της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-2341 : wushi της team509 σε συνεργασία με τη Verisign iDefense Labs

    CVE-2011-2351 : miaubiz

    CVE-2011-2352 : Apple

    CVE-2011-2354 : Apple

    CVE-2011-2356 : Adam Barth και Abhishek Arya της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-2359 : miaubiz

    CVE-2011-2788 : Mikolaj Malecki της Samsung

    CVE-2011-2790 : miaubiz

    CVE-2011-2792 : miaubiz

    CVE-2011-2797 : miaubiz

    CVE-2011-2799 : miaubiz

    CVE-2011-2809 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-2813 : Cris Neckar της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-2814 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-2816 : Apple

    CVE-2011-2817 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-2818 : Martin Barbella

    CVE-2011-2820 : Raman Tenneti και Philip Rogers της Google

    CVE-2011-2823 : SkyLined της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-2827 : miaubiz

    CVE-2011-2831 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-3232 : Aki Helin του OUSPG

    CVE-2011-3234 : miaubiz

    CVE-2011-3235 : Dimitri Glazkov, Kent Tamura, Dominic Cooney της Κοινότητας προγραμματιστών Chromium και Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-3236 : Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome χρησιμοποιώντας το AddressSanitizer

    CVE-2011-3237 : Dimitri Glazkov, Kent Tamura, Dominic Cooney της Κοινότητας προγραμματιστών Chromium και Abhishek Arya (Inferno) της Ομάδας ασφάλειας του Google Chrome

    CVE-2011-3244 : vkouchna

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε κακόβουλους ιστότοπους μπορεί να οδηγήσει σε μια διατοποθεσιακή επίθεση μέσω δέσμης ενεργειών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό των διευθύνσεων URL που διαθέτουν ενσωματωμένο όνομα χρήστη. Αυτό το ζήτημα αντιμετωπίζεται μέσω του βελτιωμένου χειρισμού των διευθύνσεων URL που διαθέτουν ενσωματωμένο όνομα χρήστη.

    Αναγνωριστικό CVE

    CVE-2011-0242 : Jobert Abma του Online24

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε κακόβουλους ιστότοπους μπορεί να οδηγήσει σε μια διατοποθεσιακή επίθεση μέσω δέσμης ενεργειών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό των κόμβων DOM.

    Αναγνωριστικό CVE

    CVE-2011-1295 : Sergey Glazunov

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να μπορεί να προβάλει μια διαφορετική διεύθυνση URL στη γραμμή διευθύνσεων

    Περιγραφή: Υπήρχε ένα ζήτημα πλαστογράφησης διεύθυνσης URL στο χειρισμό του αντικειμένου ιστορικού του DOM.

    Αναγνωριστικό CVE

    CVE-2011-1107 : Jordi Chancel

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα

    Περιγραφή: Υπήρχε ένα ζήτημα ρύθμισης παραμέτρων στη χρήση του libxslt από το WebKit. Η επίσκεψη σε έναν κακόβουλο ιστότοπο ενδέχεται να οδηγήσει στη δημιουργία αυθαίρετων αρχείων με δικαιώματα χρήστη, κάτι το οποίο μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα. Αυτό το θέμα αντιμετωπίζεται με βελτιωμένες ρυθμίσεις ασφάλειας του libxslt.

    Αναγνωριστικό CVE

    CVE-2011-1774 : Nicolas Gregoire της Agarri

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο και η μεταφορά περιεχομένου στη σελίδα ενδέχεται να οδηγήσει σε αποκάλυψη πληροφοριών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στον τρόπο με τον οποίο το WebKit χειριζόταν τη μεταφορά και απόθεση HTML5. Αυτό το ζήτημα αντιμετωπίζεται με την απαγόρευση της μεταφοράς και απόθεσης μεταξύ διαφορετικών προελεύσεων.

    Αναγνωριστικό CVE

    CVE-2011-0166 : Michal Zalewski της Google Inc.

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε κακόβουλο ιστότοπο μπορεί να έχει ως αποτέλεσμα την αποκάλυψη πληροφοριών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό των Web Worker.

    Αναγνωριστικό CVE

    CVE-2011-1190 : Daniel Divricean του divricean.ro

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε κακόβουλους ιστότοπους μπορεί να οδηγήσει σε μια διατοποθεσιακή επίθεση μέσω δέσμης ενεργειών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό της μεθόδου window.open.

    Αναγνωριστικό CVE

    CVE-2011-2805 : Sergey Glazunov

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε κακόβουλους ιστότοπους μπορεί να οδηγήσει σε μια διατοποθεσιακή επίθεση μέσω δέσμης ενεργειών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό των ανενεργών παραθύρων DOM.

    Αναγνωριστικό CVE

    CVE-2011-3243 : Sergey Glazunov

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Η επίσκεψη σε κακόβουλους ιστότοπους μπορεί να οδηγήσει σε μια διατοποθεσιακή επίθεση μέσω δέσμης ενεργειών

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό της ιδιότητας "document.documentURI".

    Αναγνωριστικό CVE

    CVE-2011-2819 : Sergey Glazunov

  • WebKit

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να μπορεί να παρακολουθήσει τις διευθύνσεις URL που επισκέπτεται ένας χρήστης εντός ενός πλαισίου

    Περιγραφή: Υπήρχε ένα ζήτημα μεταξύ προελεύσεων στο χειρισμό του συμβάντος "beforeload".

    Αναγνωριστικό CVE

    CVE-2011-2800 : Juho Nurminen

  • WiFi

    Διατίθεται για: iOS 3.0 έως 4.3.5 για iPhone 3GS και iPhone 4, iOS 3.1 έως 4.3.5 για iPod touch (3ης γενιάς) και νεότερα μοντέλα και iOS 3.2 έως 4.3.5 για iPad

    Αποτέλεσμα: Τα διαπιστευτήρια WiFi μπορούν να καταγραφούν σε ένα τοπικό αρχείο

    Περιγραφή: Τα διαπιστευτήρια WiFi, συμπεριλαμβανομένου του συνθηματικού και των κλειδιών κρυπτογράφησης, καταγράφηκαν σε ένα αρχείο το οποίο ήταν διαθέσιμο για ανάγνωση από εφαρμογές στο σύστημα. Αυτό το ζήτημα αντιμετωπίζεται διακόπτοντας την καταγραφή αυτών των διαπιστευτηρίων.

    Αναγνωριστικό CVE

    CVE-2011-3434 : Laurent OUDOT της TEHTRI Security

 

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Υπάρχουν κίνδυνοι στη χρήση του Διαδικτύου. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες. Οι επωνυμίες άλλων εταιρειών και προϊόντων ενδέχεται να είναι εμπορικά σήματα των αντίστοιχων κατόχων τους.

Ημερομηνία δημοσίευσης: