S cieľom ochrany svojich zákazníkov spoločnosť Apple neposkytuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problém úplne nepreskúma a nie sú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej stránke týkajúcej sa zabezpečenia produktov spoločnosti Apple.
Ďalšie informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple.
Ak je to možné, ako odkazy na ďalšie informácie o príslušných rizikách sa používajú identifikátory CVE.
Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku Aktualizácie zabezpečenia Apple.
iOS 7.0.3
-
Uzamykanie heslom
K dispozícii pre: iPhone 4 a novší
Dopad: Osoba, ktorá má fyzický prístup k zariadeniu, môže uskutočňovať hovory na ľubovoľné čísla
Popis: V kóde zamknutej ploche existovala dereferencia NULL, ktorá spôsobovala reštartovanie plochy, ak používateľ klepol na tlačidlo núdzového hovoru, kým pomocou prsta ťahal hlásenie a kým sa čiastočne zobrazoval panel kamery. Kým sa zamknutá plocha reštartovala, funkcia vytáčania hovorov nemohla získať stav zamknutej plochy, a preto sa správala, ako keby bolo zariadenie odomknuté. V dôsledku toho bolo možné vytočiť iné než núdzové čísla. Tento problém bol vyriešený odstránením dereferencie NULL.
CVE-ID
CVE-2013-5144: Dany Lisiansky
-
Uzamykanie heslom
K dispozícii pre: iPhone 4 a novší
Dopad: Časové oneskorenie v prípade neúspešných pokusov o zadanie hesla sa dá obísť
Popis: Pri návrate na obrazovku uzamknutia heslom z aplikácie Telefón bolo v niektorých prípadoch viditeľné zobrazenie na zadanie hesla, aj keď by sa zobrazovať nemalo, a tak k nemu bolo možné získať prístup aj v prípade, ak bol iPhone uzamknutý v dôsledku príliš veľkého počtu neúspešných pokusov o zadanie hesla. Tento problém bol vyriešený aktualizovaním viditeľnosti zobrazenia na zadanie hesla pri zmenách stavu.
CVE-ID
CVE-2013-5162: Tomer a Mor
-
Telefón
K dispozícii pre: iPhone 4 a novší
Dopad: Osoba, ktorá má fyzický prístup k zariadeniu, môže volať ľubovoľným kontaktom
Popis: V aplikácii Telefón na zamknutej ploche dochádzalo k problémom s postupnosťou vykonania procesov. V rôznych podmienkach mohla aplikácia Telefón umožňovať získanie prístupu k panelu Kontakty. Tento problém bol vyriešený znemožnením zobrazenia panela Kontakty, keď je telefón uzamknutý.
CVE-ID
CVE-2013-5164: Dany Lisiansky