W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.
Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.
Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.
Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.
System iOS 7.0.3
-
Kod blokady
Dostępne dla: telefon iPhone 4 i nowsze
Zagrożenie: osoba mająca fizyczny dostęp do urządzenia może dzwonić na dowolne numery
Opis: ekran blokady zawierał puste odwołanie, które mogło spowodować jego ponowne uruchomienie po stuknięciu przycisku połączenia alarmowego podczas wykonywania gestu machnięcia dla powiadomienia, gdy okienko aparatu było częściowo widoczne. W trakcie ponownego uruchamiania ekranu blokady funkcja wybierania numeru nie mogła przejść w stan blokady ekranu, przez co przyjmowane było założenie, że urządzenie jest odblokowane. W ten sposób możliwe było wybieranie numerów inne niż alarmowe. Ten problem został rozwiązany poprzez likwidację pustego odwołania.
Identyfikator CVE
CVE-2013-5144: Dany Lisiansky
-
Kod blokady
Dostępne dla: telefon iPhone 4 i nowsze
Zagrożenie: istnieje możliwość pominięcia opóźnienia czasowego w przypadku nieudanych prób wprowadzenia kodu.
Opis: w trakcie powracania do blokady kodem z aplikacji Telefon niekiedy widoczny był widok wprowadzania kodu, a nie powinno tak być. Umożliwiało to dostęp do tego widoku, nawet jeśli iPhone został wyłączony z powodu zbyt dużej liczby nieudanych prób wprowadzenia kodu. Ten problem został rozwiązany poprzez uaktualnienie widoczności widoku wprowadzania kodu podczas zmiany stanu.
Identyfikator CVE
CVE-2013-5162: Tomer i Mor
-
Telefon
Dostępne dla: telefon iPhone 4 i nowsze
Zagrożenie: osoba posiadająca fizyczny dostęp do urządzenia może zadzwonić do dowolnych kontaktów.
Opis: w aplikacji Telefon na ekranie blokady występuje sytuacja wyścigu. W różnych okolicznościach aplikacja Telefon może umożliwiać dostęp do okienka Kontakty. Ten problem został rozwiązany poprzez uniemożliwienie wyświetlania okienka Kontakty, gdy telefon jest zablokowany.
Identyfikator CVE
CVE-2013-5164: Dany Lisiansky