iPod touch v2.1 のセキュリティコンテンツ

iPod touch v2.1 のセキュリティコンテンツについて説明します。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては、こちらを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

iPod touch v2.1

• Application Sandbox

  CVE-ID：CVE-2008-3631

  対象：iPod touch v2.0 ～ v2.0.2

  影響：アプリケーションが別のアプリケーションのファイルを読み込める可能性ある。

  説明：アプリケーション Sandbox による他社製アプリケーション間のアクセス制限が適切に適用されず、他社製アプリケーションが別のアプリケーションの Sandbox 内のファイルを読み込み、機微な情報が開示される可能性があります。このアップデートでは、アプリケーションの Sandbox 間に適切なアクセス制限を適用することで問題が解消されています。この問題の報告は、Sen:te の Nicolas Seriot 氏、および Bryce Cogswell 氏の功績によるものです。この問題は、バージョン v2.0 より前の iPod touch では発生しません。

• CoreGraphics

  CVE-ID：CVE-2008-1806、CVE-2008-1807、CVE-2008-1808

  対象：iPod touch v1.1 ～ v2.0.2

  影響：FreeType v2.3.5 に複数の脆弱性が存在する。

  説明：FreeType v2.3.5 には複数の脆弱性が存在し、これらの脆弱性に起因する最も重大な問題として、悪意を持って作成されたフォントデータにアクセスすると、任意のコードが実行される可能性があります。このアップデートでは、FreeType バージョン 2.3.6 のセキュリティ修正を採用することで問題が解消されています。詳しくは、次の FreeType のサイトを参照してください。http://www.freetype.org/

• mDNSResponder

  CVE-ID：CVE-2008-1447

  対象：iPod touch v1.1 ～ v2.0.2

  影響：DNS キャッシュポイズニング攻撃を受け、mDNSResponder が偽りの情報を返す可能性がある。

  説明：mDNSResponder は、ユニキャスト DNS 解決 API を使用するアプリケーション向けにホスト名と IP アドレスを変換します。DNS プロトコルの脆弱性が原因で、リモート攻撃者による DNS キャッシュポイズニング攻撃を受け、mDNSResponder を DNS として使用しているアプリケーションが偽りの情報を受信する場合があります。このアップデートでは、ソースポートとトランザクション ID のランダマイゼーションを導入し、キャッシュポイズニング攻撃に対する回復力を強化することで問題が解消しています。この問題の報告は、IOActive の Dan Kaminsky 氏の功績によるものです。

• Networking

  CVE-ID：CVE-2008-3612

  対象：iPod touch v1.1 ～ v2.0.2

  影響：TCP 初期シーケンス番号の生成が予測可能なため、TCP が偽装されたりセッションがハイジャックされたりする可能性がある。

  説明：TCP 初期シーケンス番号が連続番号として生成され、予測可能なため、リモート攻撃者が正規の TCP 接続に見せかけた偽装 TCP 接続を作成したり、既存の TCP 接続にデータを挿入したりする可能性があります。このアップデートでは、TCP 初期シーケンス番号をランダムに生成することで問題が解消されています。

• WebKit

  CVE-ID：CVE-2008-3632

  対象：iPod touch v1.1 ～ v2.0.2

  影響：悪意を持って作成された Web サイトにアクセスすると、アプリケーションが突然終了したり、任意のコードが実行されたりする可能性がある。

  説明：WebKit による CSS インポート文の処理に解放済みメモリ使用 (use-after-free) の脆弱性が存在します。悪意を持って作成された Web サイトにアクセスすると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります。このアップデートでは、ドキュメント参照の処理を改善することで問題が解消されています。