Despre conținutul de securitate din iOS 3.0.1

Acest document descrie conținutul de securitate din iOS 3.0.1.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

iOS 3.0.1

• CoreTelephony

  CVE-ID: CVE-2009-2204

  Disponibilitate pentru: iOS 1.0 până la iOS 3.0

  Impact: Primirea unui mesaj SMS creat cu rea intenție poate determina întreruperea neașteptată a serviciului sau executarea de cod arbitrar.

  Descriere: există o problemă de corupere a memoriei în decodarea mesajelor SMS. Primirea unui mesaj SMS creat cu rea intenție poate determina întreruperea neașteptată a serviciului sau executarea de cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea tratării erorilor. Îi mulțumim lui Charlie Miller (Independent Security Evaluators) și lui Collin Mulliner (Technical University Berlin) pentru semnalarea acestei probleme.