Este documento descreve os conteúdos de segurança do iOS 5.0.1, que pode ser descarregado e instalado através do iTunes.
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.
Para obter informações acerca da chave PGP de segurança dos produtos Apple, consulte o artigo Como utilizar a chave PGP de segurança dos produtos Apple.
Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.
Para obter mais informações acerca de outras atualizações de segurança, consulte o artigo Atualizações de segurança da Apple.
Actualização de software 5.0.1 do iOS
-
CFNetwork
Disponível para: iOS 3.0 a 5.0 para iPhone 3GS, iPhone 4 e iPhone 4s, iOS 3.1 a 5.0 para iPod touch (3.ª geração) e posterior, iOS 3.2 a 5.0 para iPad, iOS 4.3 a 5.0 para iPad 2
Impacto: visitar um site criado com intuito malicioso poderá provocar a divulgação de informações sensíveis
Descrição: existia um problema no processamento de URL criados com intuito malicioso por parte do CFNetwork. O CFNetwork poderá navegar para um servidor incorreto se aceder a um URL HTTP ou HTTPS criado com intuito malicioso.
ID CVE
CVE-2011-3246: Erling Ellingsen do Facebook
-
CoreGraphics
Disponível para: iOS 3.0 a 5.0 para iPhone 3GS, iPhone 4 e iPhone 4s, iOS 3.1 a 5.0 para iPod touch (3.ª geração) e posterior, iOS 3.2 a 5.0 para iPad, iOS 4.3 a 5.0 para iPad 2
Impacto: visualizar um documento que contenha um tipo de letra criado com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: existiam vários problemas de corrupção de memória no FreeType, o mais grave dos quais poderá provocar a execução de um código arbitrário durante o processamento de um tipo de letra criado com intuito malicioso.
ID CVE
CVE-2011-3439: Apple
-
Segurança de dados
Disponível para: iOS 3.0 a 5.0 para iPhone 3GS, iPhone 4 e iPhone 4s, iOS 3.1 a 5.0 para iPod touch (3.ª geração) e posterior, iOS 3.2 a 5.0 para iPad, iOS 4.3 a 5.0 para iPad 2
Impacto: um atacante com uma posição privilegiada na rede poderá intercetar credenciais de utilizador ou outras informações sensíveis
Descrição: duas autoridades de certificação na lista de certificados raiz fiáveis emitiram de forma independente certificados intermédios à DigiCert Malaysia. A DigiCert Malaysia emitiu certificados com chaves fracas impossíveis de revogar. Um atacante com uma posição privilegiada na rede poderá intercetar credenciais de utilizador ou outras informações sensíveis destinadas a sites com um certificado emitido pela DigiCert Malaysia. Este problema é resolvido se configurar as predefinições de segurança do sistema de modo a que os certificados emitidos pela DigiCert Malaysia não sejam considerados como seguros. Os nossos agradecimentos a Bruce Morton da Entrust, Inc. por ter comunicado este problema.
-
Kernel
Disponível para: iOS 3.0 a 5.0 para iPhone 3GS, iPhone 4 e iPhone 4s, iOS 3.1 a 5.0 para iPod touch (3.ª geração) e posterior, iOS 3.2 a 5.0 para iPad, iOS 4.3 a 5.0 para iPad 2
Impacto: uma aplicação poderá executar código sem assinatura
Descrição: existia um erro de lógica na verificação de combinações de marcador válidas por parte da chamada de sistema do mmap. Este problema poderá fazer com que a verificação da assinatura de código seja ignorada. Este problema não afeta dispositivos com uma versão de software iOS anterior à 4.3.
ID CVE
CVE-2011-3442: Charlie Miller da Accuvant Labs
-
libinfo
Disponível para: iOS 3.0 a 5.0 para iPhone 3GS, iPhone 4 e iPhone 4s, iOS 3.1 a 5.0 para iPod touch (3.ª geração) e posterior, iOS 3.2 a 5.0 para iPad, iOS 4.3 a 5.0 para iPad 2
Impacto: visitar um site criado com intuito malicioso poderá provocar a divulgação de informações sensíveis
Descrição: existia um problema no processamento das pesquisas de nomes DNS por parte do libinfo. O libinfo poderá apresentar resultados incorretos ao processar um nome de host criado com intuito malicioso.
ID CVE
CVE-2011-3441: Erling Ellingsen do Facebook, Per Johansson do Blocket AB
-
Bloqueio por código
Disponível para: iOS 4.3 a 5.0 para iPad 2
Impacto: uma pessoa com acesso físico a um iPad 2 bloqueado poderá conseguir aceder aos dados do utilizador
Descrição: o iPad 2 não solicita nenhum código quando a Smart Cover é aberta ao mesmo tempo que o iPad 2 confirma o encerramento no estado de bloqueado. Esta situação permite obter acesso limitado ao iPad, mas os dados protegidos pela Protecção de dados permanecem inacessíveis e não será possível iniciar apps.
ID CVE
CVE-2011-3440