Проблемы системы безопасности, устраняемые обновлениями Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac, а также Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS

В этом документе описываются проблемы системы безопасности, устраняемые обновлениями Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac, а также Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или выпуски. Последние выпуски перечислены на странице Обновления системы безопасности Apple.

Дополнительную информацию о безопасности см. на странице Безопасность продуктов Apple. Зашифровать информацию, передаваемую в Apple, можно с помощью PGP-ключа безопасности продуктов Apple.

В документах Apple о безопасности уязвимости идентифицируются с помощью кода CVE-ID, когда это возможно.

Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac и Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS

Дата выпуска: 27 марта 2017 г.

Экспорт

Целевые продукты: ОС macOS 10.12 или более поздней версии, ОС iOS 10.0 или более поздней версии

Воздействие. После экспорта защищенных паролями файлов PDF из iWork их содержимое могло стать доступным.

Описание. Шифрование защищенных паролями файлов PDF, которые экспортировались из программ iWork, осуществлялось по алгоритму RC4 с использованием ненадежного 40-разрядного ключа. Эта проблема была решена путем смены алгоритма шифрования файлов, экспортируемых из iWork, на AES-128.

CVE-2017-2391: Филипп Экел (Philipp Eckel), ThoughtWorks

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного характера и не рекламируются компанией. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Помните, что использование любых сведений или продуктов, размещенных в Интернете, сопровождается риском. За дополнительной информацией обращайтесь к поставщику. Другие названия компаний или продуктов могут быть товарными знаками соответствующих владельцев.

Дата публикации: