Despre conţinutul de securitate din iOS 4.3.4 - Actualizare software

Acest document descrie conţinutul de securitate din iOS 4.3.4 - Actualizare software

Pentru protecţia clienţilor noştri, Apple nu divulgă, nu discută şi nu confirmă problemele de securitate înainte de a face o investigaţie completă şi de a pune la dispoziţie corecţiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul Web Securitatea produselor Apple.

Pentru informaţii despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilităţi pentru mai multe informaţii.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

iOS 4.3.4 - Actualizare software

• CoreGraphics

  Disponibilitate pentru: iOS 3.0 - 4.3.3 pentru iPhone 3GS şi iPhone 4 (model GSM), iOS 3.1 - 4.3.3 pentru iPod touch (a 3-a generaţie) şi modele ulterioare, iOS 3.2 - 4.3.3 pentru iPad

  Impact: vizualizarea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

  Descriere: există o depăşire a tamponului de stivă la tratarea de către FreeType a fonturilor TrueType. Vizualizarea unui fişier PDF creat cu rea intenţie poate cauza terminarea neaşteptată a aplicaţiei sau executarea unui cod arbitrar.

  CVE-ID

  CVE-2010-3855

• CoreGraphics

  Disponibilitate pentru: iOS 3.0 - 4.3.3 pentru iPhone 3GS şi iPhone 4 (model GSM), iOS 3.1 - 4.3.3 pentru iPod touch (a 3-a generaţie) şi modele ulterioare, iOS 3.2 - 4.3.3 pentru iPad

  Impact: vizualizarea unui fișier PDF creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

  Descriere: a existat o problemă de existenţă a semnăturii la tratarea de către FreeType a fonturilor Type 1. Vizualizarea unui fişier PDF creat cu rea intenţie poate cauza terminarea neaşteptată a aplicaţiei sau executarea unui cod arbitrar.

  CVE-ID

  CVE-2011-0226: comex

• IOMobileFrameBuffer

  Disponibilitate pentru: iOS 3.0 - 4.3.3 pentru iPhone 3GS şi iPhone 4 (model GSM), iOS 3.1 - 4.3.3 pentru iPod touch (a 3-a generaţie) şi modele ulterioare, iOS 3.2 - 4.3.3 pentru iPad

  Impact: un cod rău intenţionat executat ca utilizator poate obţine privilegii de sistem

  Descriere: a existat o problemă de conversie a tipurilor nevalide la utilizarea primitivelor de introducere în coadă IOMobileFrameBuffer care poate permite unui cod rău intenţionat care se execută ca utilizator să obţină privilegii de sistem.

  CVE-ID

  CVE-2011-0227: comex