เกี่ยวกับเนื้อหาความปลอดภัยของรายการอัปเดตซอฟต์แวร์ iOS 5.1
เอกสารนี้อธิบายเนื้อหาความปลอดภัยของรายการอัปเดตซอฟต์แวร์ iOS 5.1
เอกสารนี้อธิบายเนื้อหาด้านความปลอดภัยของรายการอัปเดตซอฟต์แวร์ iOS 5.1 ซึ่งสามารถดาวน์โหลดและติดตั้งได้โดยใช้ iTunes
เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple
สำหรับข้อมูลเกี่ยวกับ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู "วิธีใช้ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"
เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ
เพื่อเรียนรู้เกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู "การอัปเดตความปลอดภัยของ Apple"
รายการอัปเดตซอฟต์แวร์ iOS 5.1
CFNetwork
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการเปิดเผยข้อมูลสำคัญ
คำอธิบาย: มีปัญหาในการจัดการ URL ที่มีรูปแบบผิดปกติของ CFNetwork เมื่อเข้าถึง URL ที่ออกแบบมาเพื่อประสงค์ร้าย CFNetwork อาจส่งส่วนหัวคำขอที่ไม่คาดคิด
CVE-ID
CVE-2012-0641 : Erling Ellingsen แห่ง Facebook
HFS
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การต่อเชื่อมอิมเมจดิสก์ที่ออกแบบมาเพื่อประสงค์ร้ายที่อาจทำให้อุปกรณ์ปิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีการพร่องของจำนวนเต็มในการจัดการไฟล์แคตาล็อก HFS
CVE-ID
CVE-2012-0642 : pod2g
เคอร์เนล
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: โปรแกรมประสงค์ร้ายอาจบายพาสข้อจำกัดของ Sandbox
คำอธิบาย: ปัญหาตรรกะที่มีอยู่ในการจัดการการโทรเข้าระบบดีบัก นี่อาจทำให้โปรแกรมประสงค์ร้ายได้รับการใช้รหัสในโปรแกรมอื่นที่มีอภิสิทธิ์ของผู้ใช้เหมือนกันได้
CVE-ID
CVE-2012-0643 : 2012 iOS Jailbreak Dream Team
libresolv
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: แอปพลิเคชั่นที่ใช้คลัง libresolv อาจเสี่ยงต่อการหยุดโดยไม่คาดคิดของแอปพลิเคชั่นหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาจำนวนเต็มมากเกินไปในการจัดการบันทึกต้นทาง DNS ซึ่งอาจนำไปสู่การล่มของหน่วยความจำแบบพอกพูน
CVE-ID
CVE-2011-3453 : Ilja van Sprundel แห่ง IOActive
ล็อกรหัสผ่าน
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: ผู้ที่สามารถเข้าใช้เครื่องได้อาจสามารถบายพาสหน้าจอที่ล็อกอยู่ได้
คำอธิบาย: ปัญหาภาวะแข่งขันในการจัดการท่าทางเลื่อนเพื่อกดโทร สิ่งนี้อาจทำให้ผู้ที่สามารถเข้าถึงอุปกรณ์ด้วยทางกายสามารถลัดออกจากหน้าจอล็อกรหัสผ่านได้
CVE-ID
CVE-2012-0644 : Roland Kohler แห่งกระทรวงเศรษฐกิจและเทคโนโลยีแห่งสหพันธ์สาธารณรัฐเยอรมนี
Safari
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การเข้าชมเว็บเพจอาจถูกบันทึกในประวัติเบราว์เซอร์ เมื่อเปิดใช้งานการเรียกดูที่เป็นส่วนตัว
คำอธิบาย: การเรียกดูที่เป็นส่วนตัวใน Safari ออกแบบมาเพื่อป้องกันการบันทึกเซสชันการเรียกดู หน้าที่เข้าชมในไซต์ที่ใช้วิธีการ JavaScript pushState หรือ replaceState จะถูกบันทึกไว้ในประวัติเบราว์เซอร์แม้ว่าจะเปิดใช้งานโหมดเรียกดูที่เป็นส่วนตัวไว้ ปัญหานี้ได้รับการแก้ไขโดยการไม่บันทึกการเข้าชมนั้นเมื่อเปิดใช้งานการเรียกดูที่เป็นส่วนตัว
CVE-ID
CVE-2012-0585 : Eric Melville จาก American Express
Siri
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: ผู้จู่โจมที่สามารถเข้าถึงโทรศัพท์ที่ล็อกอยู่ด้วยทางกายอาจสามารถเข้าถึงข้อความอีเมลที่อยู่หน้าสุดได้
คำอธิบาย: ปัญหาเรื่องการออกแบบที่มีอยู่ในข้อจำกัดหน้าจอล็อกของ Siri หากเปิดให้ใช้งาน Siri ได้ในหน้าจอล็อก และเมลเปิดอยู่โดยมีข้อความเลือกอยู่หลังหน้าจอล็อก สามารถใช้การสั่งด้วยเสียงเพื่อส่งข้อความไปให้ผู้รับใดก็ได้ตามใจ ปัญหานี้จัดการได้โดยปิดใช้งานการส่งต่อข้อความที่เปิดอยู่จากหน้าจอล็อก
CVE-ID
CVE-2012-0645
VPN
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: ไฟล์กำหนดค่าระบบที่ตั้งใจประสงค์ร้ายอาจนำไปสู่การใช้รหัสโดยอำเภอใจด้วยสิทธิ์ของระบบได้
คำอธิบาย: มีปัญหาความเสี่ยงของรูปแบบสตริงในกการจัดการไฟล์การกำหนดค่า racoon
CVE-ID
CVE-2012-0646 : pod2g
WebKit
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การเข้าชมเว็บไซต์ที่สร้างขึ้นเพื่อประสงค์ร้ายอาจทำให้มีการเปิดเผยคุ้กกี้
คำอธิบาย: ปัญหาข้ามที่มายังมีอยู่ใน WebKit ซึ่งยอมให้คุ้กกี้เปิดเผยข้ามที่มา
CVE-ID
CVE-2011-3887 : Sergey Glazunov
WebKit
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การเข้าชมเว็บไซต์ที่สร้างขึ้นเพื่อประสงค์ร้ายและการใช้เมาส์ลากเนื้อหาอาจทำให้มีการโจมตีสคริปต์ข้ามไซต์
คำอธิบาย: ปัญหาข้ามที่มายังมีอยู่ใน WebKit ซึ่งยอมให้ลากเนื้อหาและวางข้ามที่มาได้
CVE-ID
CVE-2012-0590 : Adam Barth จากทีมความปลอดภัย Google Chrome
WebKit
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การไปเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดภัยคุกคามแบบแฝงสคริปต์ (Cross-site Scripting) ได้
คำอธิบาย: เกิดปัญหาที่มีที่มาเกี่ยวพันกันหลายอย่างใน WebKit
CVE-ID
CVE-2011-3881 : Sergey Glazunov
CVE-2012-0586 : Sergey Glazunov
CVE-2012-0587 : Sergey Glazunov
CVE-2012-0588 : Jochen Eisinger จากทีม Google Chrome
CVE-2012-0589 : Alan Austin จาก polyvore.com
WebKit
มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2
ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ
คำอธิบาย: มีปัญหาหน่วยความจำล่มหลายหน่วยใน WebKit
CVE-ID
CVE-2011-2825 : wushi จากทีม 509 ทำงานกับ TippingPoint's Zero Day Initiative
CVE-2011-2833 : Apple
CVE-2011-2846 : Arthur Gerkis, miaubiz
CVE-2011-2847 : miaubiz, Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2854 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2855 : Arthur Gerkis, wushi จากทีม 509 ที่ทำงานกับ iDefense VCP
CVE-2011-2857 : miaubiz
CVE-2011-2860 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2867 : Dirk Schulze
CVE-2011-2868 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2869 : Cris Neckar จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2870 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2871 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2872 : Abhishek Arya (Inferno) และ Cris Neckar จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2873 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2011-2877 : miaubiz
CVE-2011-3885 : miaubiz
CVE-2011-3888 : miaubiz
CVE-2011-3897 : pa_kt ที่ทำงานกับ TippingPoint's Zero Day Initiative
CVE-2011-3908 : Aki Helin จาก OUSPG
CVE-2011-3909 : ทีมความปลอดภัย Google Chrome (scarybeasts) และ Chu
CVE-2011-3928 : wushi จากทีม 509 ทำงานกับ TippingPoint's Zero Day Initiative
CVE-2012-0591 : miaubiz และ Martin Barbella
CVE-2012-0592 : Alexander Gavrun ที่ทำงานกับ TippingPoint's Zero Day Initiative
CVE-2012-0593 : Lei Zhang จากชุมชนการพัฒนา Chromium
CVE-2012-0594 : Adam Klein จากชุมชนการพัฒนา Chromium
CVE-2012-0595 : Apple
CVE-2012-0596 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0597 : miaubiz
CVE-2012-0598 : Sergey Glazunov
CVE-2012-0599 : Dmytro Gorbunov จาก SaveSources.com
CVE-2012-0600 : Marshall Greenblatt, Dharani Govindan จาก Google Chrome, miaubiz, Aki Helin จาก OUSPG, Apple
CVE-2012-0601 : Apple
CVE-2012-0602 : Apple
CVE-2012-0603 : Apple
CVE-2012-0604 : Apple
CVE-2012-0605 : Apple
CVE-2012-0606 : Apple
CVE-2012-0607 : Apple
CVE-2012-0608 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0609 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0610 : miaubiz, Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0611 : Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0612 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0613 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0614 : miaubiz, Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0615 : Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0616 : miaubiz
CVE-2012-0617 : Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0618 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0619 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0620 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0621 : Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0622 : Dave Levin และ Abhishek Arya จากทีมความปลอดภัย Google Chrome
CVE-2012-0623 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0624 : Martin Barbella ที่ใช้ AddressSanitizer
CVE-2012-0625 : Martin Barbella
CVE-2012-0626 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0627 : Apple
CVE-2012-0628 : Slawomir Blazek, miaubiz, Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0629 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome
CVE-2012-0630 : Sergio Villar Senin จาก Igalia
CVE-2012-0631 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome
CVE-2012-0632 : Cris Neckar จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer
CVE-2012-0633 : Apple
CVE-2012-0635 : Julien Chaffraix จากชุมชนการพัฒนา Chromium, Martin Barbella ที่ใช้ AddressSanitizer
การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม