Acerca dos conteúdos de segurança da Actualização de software 4.2.9 do iOS para iPhone

Este documento descreve os conteúdos de segurança da Actualização de software 4.2.9 do iOS para iPhone.

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.

Para obter informações acerca da chave PGP de segurança dos produtos Apple, consulte o artigo Como utilizar a chave PGP de segurança dos produtos Apple.

Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.

Para obter mais informações acerca de outras atualizações de segurança, consulte o artigo Atualizações de segurança da Apple.

Actualização de software 4.2.9 do iOS para iPhone

  • CoreGraphics

    Disponível para: iOS 4.2.5 a 4.2.8 para iPhone 4 (modelo CDMA)

    Impacto: a visualização de um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

    Descrição: existe um problema de ultrapassagem do limite máximo do buffer no processamento de ficheiros de tipos de letra TrueType pelo FreeType. A visualização de um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário.

    ID CVE

    CVE-2010-3855

  • CoreGraphics

    Disponível para: iOS 4.2.5 a 4.2.8 para iPhone 4 (modelo CDMA)

    Impacto: a visualização de um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

    Descrição: existe um problema de assinatura no processamento de ficheiros de tipos de letra Type 1 pelo FreeType. A visualização de um ficheiro PDF criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário.

    ID CVE

    CVE-2011-0226: comex

  • IOMobileFrameBuffer

    Disponível para: iOS 4.2.5 a 4.2.8 para iPhone 4 (modelo CDMA)

    Impacto: um código malicioso a ser executado como utilizador poderá obter privilégios de sistema

    Descrição: existe um problema de conversão de tipo inválido na utilização de primitivos em fila do IOMobileFrameBuffer, o que poderá permitir que um código malicioso seja executado como utilizador para obter privilégios de sistema.

    ID CVE

    CVE-2011-0227: comex

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Existem riscos inerentes à utilização da Internet. Contacte o fornecedor para obter informações adicionais. Outros nomes de empresas e de produtos podem ser marcas comerciais dos respetivos proprietários.

Data de publicação: