Az iPadre telepíthető iOS 3.2.2 biztonsági tartalma

Ez a dokumentum az iPadhez készült iOS 3.2.2 biztonsági tartalmát ismerteti, amely az iTunes segítségével tölthető le és telepíthető.

Ez a dokumentum az iPadhez készült és az iTunes segítségével letölthető és telepíthető iOS 3.2.2 szoftverfrissítés biztonsági tartalmát ismerteti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.

Az iPadre telepíthető iOS 3.2.2-es frissítés

  • FreeType

    CVE-ID: CVE-2010-1797

    A következőkhöz érhető el: Az iOS 3.2-es és 3.2.1-es, iPadre telepíthető verziója

    Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott betűtípusokat tartalmazó PDF-dokumentumok megtekintésekor tetszőleges kód végrehajtására került sor.

    Leírás: Verempuffer-túlcsordulást okozó probléma állt fenn a CFF műveleti kódok FreeType általi kezelésekor. Előfordult, hogy az ártó szándékkal létrehozott betűtípusokat tartalmazó PDF-dokumentumok megtekintésekor tetszőleges kód végrehajtására került sor. A határérték-ellenőrzés javítása révén küszöbölték ki a problémát.

  • IOSurface

    CVE-ID: CVE-2010-2973

    A következőkhöz érhető el: Az iOS 3.2-es és 3.2.1-es, iPadre telepíthető verziója

    Érintett terület: Az ártó szándékkal létrehozott kódok futtatásakor a felhasználó rendszerszintű jogosultságokat tudott szerezni.

    Leírás: Egészszám-túlcsordulást okozó probléma állt fenn az IOSurface-tulajdonságok kezelésekor, aminek következtében egy ártó szándékkal létrehozott kód futtatásával a felhasználó rendszerszintű jogosultságokat tudott szerezni. A határérték-ellenőrzés javítása révén küszöbölték ki a problémát.

 

A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Az internet használata kockázatokkal jár. Forduljon a gyártóhoz további információkért. A többi vállalat- és terméknév tulajdonosának védjegye lehet.

Közzététel dátuma: