Проблемы системы безопасности, устраняемые обновлениями Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac, а также Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS
В этом документе описываются проблемы системы безопасности, устраняемые обновлениями Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac, а также Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS
Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или выпуски. Последние выпуски перечислены на странице Обновления системы безопасности Apple.
Дополнительную информацию о безопасности см. на странице Безопасность продуктов Apple. Зашифровать информацию, передаваемую в Apple, можно с помощью PGP-ключа безопасности продуктов Apple.
В документах Apple о безопасности уязвимости идентифицируются с помощью кода CVE-ID, когда это возможно.
Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac и Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS
Экспорт
Целевые продукты: ОС macOS 10.12 или более поздней версии, ОС iOS 10.0 или более поздней версии
Воздействие. После экспорта защищенных паролями файлов PDF из iWork их содержимое могло стать доступным.
Описание. Шифрование защищенных паролями файлов PDF, которые экспортировались из программ iWork, осуществлялось по алгоритму RC4 с использованием ненадежного 40-разрядного ключа. Эта проблема была решена путем смены алгоритма шифрования файлов, экспортируемых из iWork, на AES-128.
CVE-2017-2391: Филипп Экел (Philipp Eckel), ThoughtWorks
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.