Despre conținutul de securitate din actualizarea software iOS 5.1.1

Acest document descrie conținutul de securitate din actualizarea software iOS 5.1.1.

Actualizarea software iOS 5.1.1 poate fi descărcată și instalată utlizându-se iTunes.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru obținerea de informații suplimentare.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

Actualizare software iOS 5.1.1

• Safari

  Disponibil pentru iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (a 3-a generație) și modele ulterioare, iPad, iPad 2

  Impact: un site web creat cu rea intenție poate falsifica adresa din bara de locație

  Descriere: a existat o problemă de falsificare a adresei URL la Safari. Aceasta ar putea fi utilizată într-un site web creat cu rea intenție pentru a direcționa utilizatorul către un site falsificat care pare a aparține unui domeniu legitim. Această problemă a fost rezolvată prin îmbunătățirea adreselor URL. Această problemă nu afectează sisteme OS X.

  CVE-ID

  CVE-2012-0674: David Vieira-Kurz de la MajorSecurity (majorsecurity.net)

• WebKit

  Disponibil pentru iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (a 3-a generație) și modele ulterioare, iPad, iPad 2

  Impact: accesarea unui site web creat cu rea intenție poate declanșa un atac asupra scripturilor de pe mai multe site-uri

  Descriere: au existat multiple probleme de scripting, care apar pe mai multe site-uri, la WebKit.

  CVE-ID

  CVE-2011-3046: Sergey Glazunov în colaborare cu concursul Pwnium al Google

  CVE-2011-3056: Sergey Glazunov

• WebKit

  Disponibil pentru iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (a 3-a generație) și modele ulterioare, iPad, iPad 2

  Impact: accesarea unui site web creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu

  Descriere: a existat o problemă de alterare a memoriei la WebKit.

  CVE-ID

  CVE-2012-0672: Adam Barth și Abhishek Arya din cadrul echipei responsabile pentru securitate a Google Chrome