Sobre o conteúdo de segurança da Atualização de Software do iOS 6.0.1

Este documento descreve o conteúdo de segurança da Atualização de Software do iOS 6.0.1, que pode ser transferido e instalado pelo iTunes.

Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre a Segurança do produto Apple, consulte o site Segurança do produto Apple.

Para informações sobre a Chave PGP de Segurança do Produto Apple, consulte Como usar a chave PGP de Segurança do Produto Apple.

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.

Para saber mais sobre outras Atualizações de segurança, consulte Atualizações de segurança da Apple.

iOS 6.0.1

  • Kernel

    Disponível para iPhone 3GS e versão posterior, iPod touch (4ª geração) e versão posterior, iPad 2 e versão posterior

    Impacto: aplicativos do iOS comprometidos ou criados com má intenção podem ser capazes de determinar endereços no kernel

    Descrição: havia um problema de divulgação de informações no processamento de APIs relacionadas a extensões de kernel. Respostas contendo uma chave OSBundleMachOHeaders podem ter incluído endereços kernel, que podem auxiliar a ignorar a proteção de randomização de layout do espaço de endereço. Esse problema foi resolvido deslizando os endereços antes de retorná-los.

    ID de CVE

    CVE-2012-3749: Mark Dowd da Azimuth Security, Eric Monti da Square e outros pesquisadores anônimos

  • Bloqueio por Código

    Disponível para iPhone 3GS e versão posterior, iPod touch (4ª geração) e versão posterior, iPad 2 e versão posterior

    Impacto: uma pessoa com acesso físico ao dispositivo pode conseguir acessar tíquetes do Passbook sem inserir uma senha

    Descrição: havia um problema de gerenciamento de estado no processamento de tíquetes do Passbook na tela de bloqueio. Esse problema foi resolvido através do processamento aprimorado de tíquetes do Passbook.

    ID de CVE

    CVE-2012-3750: Anton Tsviatkou

  • WebKit

    Disponível para iPhone 3GS e versão posterior, iPod touch (4ª geração) e versão posterior, iPad 2 e versão posterior

    Impacto: acessar um site criado com códigos maliciosos pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos

    Descrição: havia um problema de verificação de tempo de uso no processamento de matrizes JavaScript. Esse problema foi resolvido através de validação adicional de matrizes JavaScript.

    ID de CVE

    CVE-2012-3748: Joost Pol e Daan Keuper da Certified Secure trabalhando com a Zero Day Initiative de TippingPoint da HP

  • WebKit

    Disponível para iPhone 3GS e versão posterior, iPod touch (4ª geração) e versão posterior, iPad 2 e versão posterior

    Impacto: acessar um site criado com códigos maliciosos pode causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos

    Descrição: havia um problema do tipo "uso após livre" no processamento de nós de imagens SVG. Esse problema foi resolvido por meio de um gerenciamento aprimorado da memória.

    ID de CVE

    CVE-2012-5112: Pinkie Pie trabalhando no concurso Pwnium 2 do Google

As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Os riscos são inerentes ao uso da internet. Entre em contato com o fornecedor para obter mais informações. Nomes de outras empresas e produtos podem ser marcas registradas de seus respectivos proprietários.

Data da publicação: