เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียด และมีแพทช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple
ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้
หากต้องการเรียนรู้เกี่ยวกับการอัพเดทความปลอดภัยอื่นๆ โปรดดู "การอัพเดทความปลอดภัยของ Apple"
iOS 4.1 สำหรับ iPhone และ iPod touch
การช่วยการเข้าถึง
CVE-ID: CVE-2010-1809
มีให้สำหรับ: iOS 3.0 ถึง 4.0.2 สำหรับ iPhone 3GS และใหม่กว่า, iOS 3.0 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 3)
ผลกระทบ: การใช้บริการหาตำแหน่งที่ตั้งของแอพพลิเคชั่นอาจไม่ประกาศผ่าน VoiceOver
คำอธิบาย: มีปัญหาการช่วยการเข้าถึงอินเทอร์เฟซผู้ใช้ในการตั้งค่าแผงบริการหาตำแหน่งที่ตั้ง VoiceOver ไม่ประกาศการมีอยู่ของไอคอนบริการหาตำแหน่งที่ตั้งที่แสดงถัดจากแอพพลิเคชั่นที่ขอตำแหน่งที่ตั้งของผู้ใช้เฉพาะเครื่อง 24 ชั่วโมงที่ผ่านมา ปัญหานี้แก้ไขได้ด้วยการตรวจสอบให้มั่นใจว่า VoiceOver ประกาศการมีอยู่ของไอคอน ขอขอบคุณ Robin Kipp แห่ง Forever Living Products Europe ที่รายงานปัญหานี้
FaceTime
CVE-ID: CVE-2010-1810
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: ผู้โจมตีที่มีสิทธิ์เข้าถึงเครือข่ายอาจสามารถเปลี่ยนเส้นทางการโทรผ่าน FaceTime
คำอธิบาย: มีปัญหาในการจัดการใบรับรองที่ไม่ถูกต้องซึ่งอาจอนุญาตให้ผู้โจมตีที่มีสิทธิ์เข้าถึงเครือข่ายสามารถเปลี่ยนเส้นทางการโทรผ่าน FaceTime ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการใบรับรองให้ดีขึ้น ขอขอบคุณ Aaron Sigel แห่ง vtty.com ที่รายงานปัญหานี้
ImageIO
CVE-ID: CVE-2010-1811
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การดำเนินการภาพ TIFF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการไฟล์ TIFF การดำเนินการภาพ TIFF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการภาพ TIFF ให้ดีขึ้น เครดิต: Apple
ImageIO
CVE-ID: CVE-2010-1817
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การดำเนินการภาพ TIFF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีบัฟเฟอร์ล้นในการจัดการภาพ GIF การดูภาพ GIF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ขอขอบคุณ Tom Ferris แห่ง Adobe PSIRT ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1786
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Use-after-free ในการจัดการการองค์ประกอบ "foreignObject" ของ WebKit ในเอกสาร SVG การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการตรวจสอบยืนยันเพิ่มเติมผ่านเอกสาร SVG ขอขอบคุณ wushi แห่ง team509 ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1770
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการตรวจสอบประเภทในการจัดการโหนดข้อความของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการตรวจสอบประเภทให้ดียิ่งขึ้น ขอขอบคุณ wushi แห่ง team509 ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1785
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการเข้าถึงหน่วยความจำที่ยังไม่ได้เริ่มต้นในการจัดการองค์ประกอบจำลอง ":ตัวอักษรแรก" และ ":บรรทัดแรก" ในองค์ประกอบข้อความ SVG ของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการไม่เรนเดอร์องค์ประกอบจำลอง ":ตัวอักษรแรก" หรือ ":บรรทัดแรก" ในองค์ประกอบข้อความ SVG ขอขอบคุณ wushi แห่ง team509 ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1780
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Use-after-free ในการจัดการจัดการโฟกัสองค์ประกอบของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการโฟกัสองค์ประกอบให้ดีขึ้น ขอขอบคุณ Tony Chang แห่ง Google, Inc. ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1793
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Use-after-free ในการจัดการองค์ประกอบ "font-face" และ "ใช้" ของ WebKit ในเอกสาร SVG การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการองค์ประกอบ "font-face" และ "ใช้" ในเอกสาร SVG ให้ดีขึ้น ขอขอบคุณ Aki Helin แห่ง OUSPG ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1421
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจเปลี่ยนคอนเทนต์ของคลิปบอร์ด
คำอธิบาย: มีปัญหาการออกแบบในการนำฟังก์ชั่น JavaScript execCommand มาใช้ เว็บเพจที่ออกแบบมาเพื่อประสงค์ร้ายสามารถเปลี่ยนแปลงคอนเทนต์ของคลิปบอร์ดโดยไม่มีการโต้ตอบจากผู้ใช้ ปัญหานี้แก้ไขได้ด้วยการอนุญาตให้เฉพาะการดำเนินการคำสั่งเกี่ยวกับคลิปบอร์ดในกรณีที่เริ่มโดยผู้ใช้เท่านั้น เครดิต: Apple
WebKit
CVE-ID: CVE-2010-1422
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การโต้ตอบกับเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจส่งผลให้เกิดการกระทำที่ไม่คาดคิดบนไซต์อื่นๆ
คำอธิบาย: มีปัญหาการนำมาใช้ในการจัดการการโฟกัสคีย์บอร์ดของ WebKit หากการโฟกัสคีย์บอร์ดเปลี่ยนไประหว่างการกดปุ่ม WebKit อาจส่งการดำเนินการไปยังกรอบการโฟกัสที่เพิ่งเกิดขึ้นใหม่ แทนที่จะเป็นกรอบการโฟกัสที่มีเมื่อมีการกดปุ่มเกิดขึ้น เว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจสามารถควบคุมผู้ใช้ให้ทำสิ่งที่ไม่คาดคิด อย่างเช่น การเริ่มต้นซื้อ เป็นต้น ปัญหานี้แก้ไขได้ด้วยการป้องกันการส่งการดำเนินการกดปุ่มหากการโฟกัสคีย์บอร์ดเปลี่ยนไประหว่างการดำเนินการ ขอขอบคุณ Michal Zalewski แห่ง Google, Inc. ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1771
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Use-after-free ในการจัดการแบบอักษรของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการแบบอักษรให้ดีขึ้น เครดิต: Apple
WebKit
CVE-ID: CVE-2010-1783
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มในการจัดการการแก้ไขแบบไดนามิกในโหนดข้อความของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น
WebKit
CVE-ID: CVE-2010-1764
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่เปลี่ยนเส้นทางการส่งแบบฟอร์มอาจนำไปสู่การเปิดเผยข้อมูล
คำอธิบาย: มีปัญหาการออกแบบในการจัดการการเปลี่ยนเส้นทาง HTTP ของ WebKit เมื่อการส่งแบบฟอร์มถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่ทำการเปลี่ยนเส้นทางด้วย ข้อมูลที่มีอยู่ในแบบฟอร์มที่ส่งอาจถูกส่งไปยังเว็บไซต์ที่สาม ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการการเปลี่ยนเส้นทาง HTTP ให้ดีขึ้น ขอขอบคุณ Marc Worrell แห่ง WhatWebWhat ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1782
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มในการเรนเดอร์องค์ประกอบแบบในบรรทัดของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ขอขอบคุณ wushi แห่ง team509 ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1781
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Double Free ในการเรนเดอร์องค์ประกอบแบบในบรรทัดของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น ขอขอบคุณ James Robinson แห่ง Google, Inc. ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1784
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการคอนเทนต์ CSS ของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น ขอขอบคุณ wushi แห่ง team509 ที่ทำงานร่วมกับ Zero Day Initiative ของ TippingPoint ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1787
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มในการจัดการองค์ประกอบที่ยังไม่กำหนด (floating element) ในเอกสาร SVG ของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น
WebKit
CVE-ID: CVE-2010-1791
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา signedness ในการจัดการอาร์เรย์ JavaScript ของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการดัชนีอาร์เรย์ JavaScript ให้ดีขึ้น ขอขอบคุณ Natalie Silvanovich ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1788
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มที่มีอยู่ในการจัดการองค์ประกอบ "ใช้" ของ WebKit ในเอกสาร SVG การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการองค์ประกอบ "ใช้" ในเอกสาร SVG ขอขอบคุณ Justin Schuh แห่ง Google, Inc. ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1812
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Use-after-free ในการจัดการการคัดเลือกของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการการคัดเลือกให้ดีขึ้น ขอขอบคุณ chipplyman ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1813
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มในการเรนเดอร์เส้นขอบของออบเจ็กต์ HTML ของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น ขอขอบคุณ Jose A. Vazquez แห่ง spa-s3c.blogspot.com ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1814
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาการล่มของหน่วยความจำในการจัดการเมนูแบบฟอร์มของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการเมนูแบบฟอร์มให้ดีขึ้น ขอขอบคุณ Csaba Osztrogonac แห่ง University of Szeged ที่รายงานปัญหานี้
WebKit
CVE-ID: CVE-2010-1815
มีให้สำหรับ: iOS 2.0 ถึง 4.0.2 สำหรับ iPhone 3G และใหม่กว่า, iOS 2.1 ถึง 4.0.2 สำหรับ iPod touch (รุ่นที่ 2) และใหม่กว่า
ผลกระทบ: การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหา Use-after-free ในการจัดการแถบเลื่อนของ WebKit การไปยังเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอพพลิเคชั่นหยุดทำงานโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น ขอขอบคุณ thabermann ที่รายงานปัญหานี้
FaceTime อาจไม่สามารถใช้งานได้ในบางประเทศหรือภูมิภาค