À propos des correctifs de sécurité d’iPhone 2.0 et d’iPod touch 2.0

Ce document décrit les correctifs de sécurité d’iPhone 2.0 et d’iPod touch 2.0.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que les correctifs ou mises à jour nécessaires ne sont pas disponibles. Pour obtenir des renseignements supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple .

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’articleComment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des renseignements supplémentaires.

Pour en savoir plus sur les autres mises à jour de sécurité, consultez l’article Versions de sécurité d’Apple.

iPhone 2.0 et iPod touch 2.0

• CFNetwork

  Référence CVE : CVE-2008-0050

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : un serveur proxy malveillant peut usurper des sites web sécurisés

  Description : un serveur mandataire HTTPS malveillant peut renvoyer des données arbitraires à CFNetwork dans une erreur de type 502 Bad Gateway, ce qui pourrait permettre à un site web sécurisé d’être usurpé. Cette mise à jour résout le problème en ne renvoyant pas les données fournies par le serveur mandataire en cas d’erreur.

• Kernel

  Référence CVE : CVE-2008-0177

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : un attaquant distant peut provoquer une réinitialisation inopinée de l’appareil

  Description : il existe une condition de défaillance non détectée au niveau du traitement des paquets avec un en-tête IPComp. L’envoi d’un paquet malveillant à un système configuré pour utiliser le protocole IPSec ou IPv6 peut provoquer une réinitialisation inopinée de l’appareil. Cette mise à jour résout le problème en détectant correctement la condition de défaillance.

• Safari

  Référence CVE : CVE-2008-1588

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : des espaces idéographiques Unicode peuvent être utilisées pour usurper un site web

  Description : lorsque Safari affiche l’URL actuelle dans la barre d’adresse, un rendu des espaces idéographiques Unicode est effectué. Cela permet à un site web malveillant de diriger l’utilisateur vers un faux site qui apparaît visuellement comme un domaine légitime. Cette mise à jour résout le problème en supprimant le rendu des espaces idéographiques Unicode dans la barre d’adresse.

• Safari

  Référence CVE : CVE-2008-1589

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’un site web malveillant peut provoquer la divulgation d’informations confidentielles

  Description : lorsque Safari accède à un site web qui utilise un certificat auto-signé ou non valide, il invite l’utilisateur à accepter ou à refuser le certificat. Si l’utilisateur appuie sur le bouton menu lors de l’invite, lors de la prochaine visite sur le site, le certificat est accepté sans invite. Cela peut conduire à la divulgation de renseignements de nature délicate. Cette mise à jour résout le problème en améliorant le traitement des certificats. Nous remercions Hiromitsu Takagi d’avoir signalé ce problème.

• Safari

  Référence CVE : CVE-2008-2303

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire

  Description : un problème de signature au niveau du traitement par Safari des index de tableau JavaScript peut entraîner un accès à la mémoire hors limites. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code. Cette mise à jour résout le problème en effectuant une validation supplémentaire des index de tableau JavaScript. Nous remercions SkyLined, de Google, d’avoir signalé ce problème.

• Safari

  Référence CVE : CVE-2006-2783

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’un site web malveillant peut entraîner l’exécution de scripts intersites.

  Description : Safari ignore les indicateurs d’ordre d’octet Unicode lors de l’analyse des pages web. Certains sites web et filtres de contenu web tentent de nettoyer les entrées en bloquant certaines balises HTML. Cette approche du filtrage peut être contournée et conduire à l’exécution de scripts intersites en cas d’utilisation de balises HTML malveillantes contenant des indicateurs d’ordre d’octet. Cette mise à jour résout le problème grâce à une amélioration du traitement des indicateurs d’ordre d’octet. Nous remercions Chris Weber, de Casaba Security, LLC, d’avoir signalé ce problème.

• Safari

  Référence CVE : CVE-2008-2307

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire

  Description : il existe un problème de corruption de la mémoire au niveau du traitement par WebKit des tableaux JavaScript. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code. Cette mise à jour résout le problème grâce à une vérification améliorée des limites. Nous remercions James Urquhart d’avoir signalé ce problème.

• Safari

  Référence CVE : CVE-2008-2317

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire

  Description : il existe un problème de corruption de la mémoire au niveau du traitement par WebCore des éléments de la feuille de style. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code. Cette mise à jour résout le problème grâce à une meilleure récupération de l’espace mémoire. Nous remercions un chercheur anonyme du programme Zero Day Initiative de TippingPoint, d’avoir signalé ce problème.

• Safari

  Référence CVE : CVE-2007-6284

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : le traitement d’un document XML peut entraîner un déni de service

  Description : il existe un problème de consommation de mémoire au niveau du traitement des documents XML contenant des séquences UTF-8 non valides, ce qui peut entraîner un déni de service. Cette mise à jour résout le problème en mettant à jour la bibliothèque système libxml2 vers la version 2.6.16.

• Safari

  Référence CVE : CVE-2008-1767

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : le traitement d’un document XML peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire

  Description : il existe un problème de corruption de la mémoire dans la bibliothèque libxslt. L’affichage d’une page HTML malveillante peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. De plus amples informations sur le correctif appliqué sont disponibles sur le site web xmlsoft.org http://xmlsoft.org/XSLT/. Nous remercions Anthony de Almeida Lopes, d’Outpost24 AB, et Chris Evans, de l’équipe de sécurité de Google, d’avoir signalé ce problème.

• WebKit

  Référence CVE : CVE-2008-1590

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire

  Description : il existe un problème de corruption de la mémoire au niveau du traitement par JavaScriptCore de la récupération de l’espace mémoire pendant l’exécution. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée d’une application ou l’exécution arbitraire de code. Cette mise à jour résout le problème grâce à une meilleure récupération de l’espace mémoire. Nous remercions Itzik Kotler et Jonathan Rom, de Radware, d’avoir signalé ce problème.

• WebKit

  Référence CVE : CVE-2008-1025

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : l’accès à une URL malveillante peut entraîner l’exécution de scripts intersites

  Description : il existe un problème au niveau du traitement par WebKit des URL contenant un deux-points dans le nom de l’hôte. L’accès à une URL malveillante peut entraîner une attaque par exécution de scripts intersites. Cette mise à jour résout le problème en améliorant le traitement des URL. Nous remercions Robert Swiecki, de l’équipe de sécurité de Google, et David Bloom d’avoir signalé ce problème.

• WebKit

  Référence CVE : CVE-2008-1026

  Disponible pour : iPhone 1.0 à 1.1.4, iPod touch 1.1 à 1.1.4

  Conséquence : la consultation d’une page web malveillante peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire

  Description : il existe un dépassement de mémoire tampon basée sur le tas au niveau du traitement par WebKit des expressions régulières JavaScript. Le problème peut être déclenché via JavaScript lors du traitement d’expressions régulières avec un grand nombre de répétitions imbriquées. Cela peut entraîner une fermeture inopinée d’application ou l’exécution arbitraire d'une code arbitraire. Cette mise à jour résout le problème en effectuant une validation supplémentaire des expressions régulières JavaScript. Nous remercions Charlie Miller, d’Independent Security Evaluators, d’avoir signalé ce problème.