Despre conținutul de securitate din iOS 3.1.3 și iOS 3.1.3 pentru iPod touch

Acest document descrie conținutul de securitate din iOS 3.1.3 și iOS 3.1.3 pentru iPod touch.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple”.

iOS 3.1.3 și iOS 3.1.3 pentru iPod touch

• CoreAudio

  CVE-ID: CVE-2010-0036

  Disponibilitate pentru: iOS 1.0, până la versiunea 3.1.2 și pentru iOS pentru iPod touch 1.1, până la versiunea 3.1.2

  Impact: redarea unui fișier audio mp4 creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a memoriei tampon în tratarea fișierelor audio mp4. Redarea unui fișier audio mp4 creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor. Îi mulțumim lui Tobias Klein (trapkit.de) pentru semnalarea acestei probleme.

• ImageIO

  CVE-ID: CVE-2009-2285

  Disponibilitate pentru: iOS 1.0, până la versiunea 3.1.2 și pentru iOS pentru iPod touch 1.1, până la versiunea 3.1.2

  Impact: vizualizarea unei imagini TIFF create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire inferioară a memoriei tampon în tratarea de către ImageIO a imaginilor TIFF. Vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor.

• Mod recuperare

  CVE-ID: CVE-2010-0038

  Disponibilitate pentru: iOS 1.0, până la versiunea 3.1.2 și iOS pentru iPod touch 1.1, până la versiunea 3.1.2

  Impact: o persoană care are acces fizic la un dispozitiv blocat ar putea accesa datele utilizatorului

  Descriere: există o problemă de corupere a memoriei în tratarea unui anumit mesaj privind controlul USB. O persoană care are acces fizic la dispozitiv ar putea să folosească această situație pentru a ocoli codul de acces și a accesa datele utilizatorului. Această problemă este remediată prin îmbunătățirea tratării mesajului privind controlul USB.

• WebKit

  CVE-ID: CVE-2009-3384

  Disponibilitate pentru: iOS 1.0, până la versiunea 3.1.2 și pentru iOS pentru iPod touch 1.1, până la versiunea 3.1.2

  Impact: accesarea unui server FTP creat cu rea intenție ar putea determina închiderea neașteptată a aplicației, divulgarea de informații sau executarea unui cod arbitrar

  Descriere: există multiple probleme de validare a intrării în tratarea de către WebKit a prezentărilor de conținut dintr-un director de pe serverul FTP. Accesarea unui server FTP creat cu rea intenție poate determina divulgarea de informații, închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Cu această actualizare, problemele sunt rezolvate prin îmbunătățirea analizei prezentărilor de conținut dintr-un director de pe serverul FTP. Îi mulțumim lui Michal Zalewski (Google Inc.) pentru semnalarea acestor probleme.

• WebKit

  CVE-ID: CVE-2009-2841

  Disponibilitate pentru: iOS 1.0, până la versiunea 3.1.2 și pentru iOS pentru iPod touch 1.1, până la versiunea 3.1.2

  Impact: Mail ar putea să încarce conținut audio și video de la distanță atunci când funcția de încărcare a imaginii la distanță este dezactivată

  Descriere: atunci când WebKit întâlnește un element multimedia HTML5 care indică o sursă externă, nu emite un callback de încărcare de resurse pentru a stabili dacă resursa respectivă ar trebui încărcată. Aceasta poate duce la emiterea de solicitări nedorite către servere la distanță. Spre exemplu, expeditorul unui e-mail în format HTML s-ar putea folosi de această situație pentru a stabili dacă mesajul a fost citit. Această problemă este rezolvată prin generarea de callback-uri de încărcare de resurse atunci când WebKit întâlnește un element multimedia HTML5.