Despre conţinutul de securitate iOS 3.2.2 - Actualizare pentru iPad

În acest document este descris conţinutul de securitate din iOS 3.2.2 - Actualizare pentru iPad, care poate fi descărcată şi instalată utilizându-se iTunes.

În acest document este descris conţinutul de securitate din iOS 3.2.2 - Actualizare pentru iPad, care poate fi descărcată şi instalată utilizându-se iTunes.

Pentru protecţia clienţilor noştri, Apple nu divulgă, nu discută şi nu confirmă problemele de securitate înainte de a face o investigaţie completă şi de a pune la dispoziţie corecţiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul Web Securitatea produselor Apple.

Pentru informaţii despre cheia PGP pentru securitatea produselor Apple, consultă "Utilizarea cheii PGP pentru securitatea produselor Apple."

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilităţi pentru mai multe informaţii.

Pentru a afla mai multe despre alte actualizări de securitate, consultă "Actualizările de securitate Apple".

iOS 3.2.2 - Actualizare pentru iPad

• FreeType

  CVE-ID: CVE-2010-1797

  Disponibil pentru: iOS 3.2 şi 3.2.1 pentru iPad

  Impact: vizualizarea unui document PDF cu fonturi încorporate modificate cu rea intenţie poate permite executarea unui cod arbitrar

  Descriere: există o depăşire a tamponului de stivă în tratarea de către FreeType a codurilor de operaţii CFF. Vizualizarea unui document PDF cu fonturi încorporate modificate cu rea intenţie poate permite executarea unui cod arbitrar Această problemă a fost rezolvată printr-o verificare îmbunătăţită a limitelor.

• IOSurface

  CVE-ID: CVE-2010-2973

  Disponibil pentru: iOS 3.2 şi 3.2.1 pentru iPad

  Impact: un cod rău intenţionat executat ca utilizator poate obţine privilegii de sistem

  Descriere: există o depăşire de întreg în tratarea proprietăţilor IOSurface, care poate permite unui cod rău intenţionat executat ca utilizator poate obţine privilegii de sistem. Această problemă a fost rezolvată printr-o verificare îmbunătăţită a limitelor.