เกี่ยวกับเนื้อหาความปลอดภัยของรายการอัปเดตซอฟต์แวร์ iOS 5.1

เอกสารนี้อธิบายเนื้อหาความปลอดภัยของรายการอัปเดตซอฟต์แวร์ iOS 5.1

เอกสารนี้อธิบายเนื้อหาด้านความปลอดภัยของรายการอัปเดตซอฟต์แวร์ iOS 5.1 ซึ่งสามารถดาวน์โหลดและติดตั้งได้โดยใช้ iTunes

เพื่อเป็นการป้องกันลูกค้าของเรา Apple จะไม่เปิดเผย อภิปรายหรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียดและมีโปรแกรมปะแก้ที่จำเป็นหรือมีการวางจำหน่าย หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่เว็บไซต์ การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเกี่ยวกับ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดู "วิธีใช้ PGP Key สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

เมื่อเป็นไปได้ จะใช้ CVE ID เพื่ออ้างอิงเกี่ยวกับข้อมูลเพิ่มเติมเรื่องช่องโหว่ต่างๆ

เพื่อเรียนรู้เกี่ยวกับการอัปเดตความปลอดภัยอื่นๆ โปรดดู "การอัปเดตความปลอดภัยของ Apple"

รายการอัปเดตซอฟต์แวร์ iOS 5.1

  • CFNetwork

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการเปิดเผยข้อมูลสำคัญ

    คำอธิบาย: มีปัญหาในการจัดการ URL ที่มีรูปแบบผิดปกติของ CFNetwork เมื่อเข้าถึง URL ที่ออกแบบมาเพื่อประสงค์ร้าย CFNetwork อาจส่งส่วนหัวคำขอที่ไม่คาดคิด

    CVE-ID

    CVE-2012-0641 : Erling Ellingsen แห่ง Facebook

  • HFS

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การต่อเชื่อมอิมเมจดิสก์ที่ออกแบบมาเพื่อประสงค์ร้ายที่อาจทำให้อุปกรณ์ปิดหรือการใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีการพร่องของจำนวนเต็มในการจัดการไฟล์แคตาล็อก HFS

    CVE-ID

    CVE-2012-0642 : pod2g

  • เคอร์เนล

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: โปรแกรมประสงค์ร้ายอาจบายพาสข้อจำกัดของ Sandbox

    คำอธิบาย: ปัญหาตรรกะที่มีอยู่ในการจัดการการโทรเข้าระบบดีบัก นี่อาจทำให้โปรแกรมประสงค์ร้ายได้รับการใช้รหัสในโปรแกรมอื่นที่มีอภิสิทธิ์ของผู้ใช้เหมือนกันได้

    CVE-ID

    CVE-2012-0643 : 2012 iOS Jailbreak Dream Team

  • libresolv

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: แอปพลิเคชั่นที่ใช้คลัง libresolv อาจเสี่ยงต่อการหยุดโดยไม่คาดคิดของแอปพลิเคชั่นหรือการใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีปัญหาจำนวนเต็มมากเกินไปในการจัดการบันทึกต้นทาง DNS ซึ่งอาจนำไปสู่การล่มของหน่วยความจำแบบพอกพูน

    CVE-ID

    CVE-2011-3453 : Ilja van Sprundel แห่ง IOActive

  • ล็อกรหัสผ่าน

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: ผู้ที่สามารถเข้าใช้เครื่องได้อาจสามารถบายพาสหน้าจอที่ล็อกอยู่ได้

    คำอธิบาย: ปัญหาภาวะแข่งขันในการจัดการท่าทางเลื่อนเพื่อกดโทร สิ่งนี้อาจทำให้ผู้ที่สามารถเข้าถึงอุปกรณ์ด้วยทางกายสามารถลัดออกจากหน้าจอล็อกรหัสผ่านได้

    CVE-ID

    CVE-2012-0644 : Roland Kohler แห่งกระทรวงเศรษฐกิจและเทคโนโลยีแห่งสหพันธ์สาธารณรัฐเยอรมนี

  • Safari

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การเข้าชมเว็บเพจอาจถูกบันทึกในประวัติเบราว์เซอร์ เมื่อเปิดใช้งานการเรียกดูที่เป็นส่วนตัว

    คำอธิบาย: การเรียกดูที่เป็นส่วนตัวใน Safari ออกแบบมาเพื่อป้องกันการบันทึกเซสชันการเรียกดู หน้าที่เข้าชมในไซต์ที่ใช้วิธีการ JavaScript pushState หรือ replaceState จะถูกบันทึกไว้ในประวัติเบราว์เซอร์แม้ว่าจะเปิดใช้งานโหมดเรียกดูที่เป็นส่วนตัวไว้ ปัญหานี้ได้รับการแก้ไขโดยการไม่บันทึกการเข้าชมนั้นเมื่อเปิดใช้งานการเรียกดูที่เป็นส่วนตัว

    CVE-ID

    CVE-2012-0585 : Eric Melville จาก American Express

  • Siri

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: ผู้จู่โจมที่สามารถเข้าถึงโทรศัพท์ที่ล็อกอยู่ด้วยทางกายอาจสามารถเข้าถึงข้อความอีเมลที่อยู่หน้าสุดได้

    คำอธิบาย: ปัญหาเรื่องการออกแบบที่มีอยู่ในข้อจำกัดหน้าจอล็อกของ Siri หากเปิดให้ใช้งาน Siri ได้ในหน้าจอล็อก และเมลเปิดอยู่โดยมีข้อความเลือกอยู่หลังหน้าจอล็อก สามารถใช้การสั่งด้วยเสียงเพื่อส่งข้อความไปให้ผู้รับใดก็ได้ตามใจ ปัญหานี้จัดการได้โดยปิดใช้งานการส่งต่อข้อความที่เปิดอยู่จากหน้าจอล็อก

    CVE-ID

    CVE-2012-0645

  • VPN

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: ไฟล์กำหนดค่าระบบที่ตั้งใจประสงค์ร้ายอาจนำไปสู่การใช้รหัสโดยอำเภอใจด้วยสิทธิ์ของระบบได้

    คำอธิบาย: มีปัญหาความเสี่ยงของรูปแบบสตริงในกการจัดการไฟล์การกำหนดค่า racoon

    CVE-ID

    CVE-2012-0646 : pod2g

  • WebKit

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การเข้าชมเว็บไซต์ที่สร้างขึ้นเพื่อประสงค์ร้ายอาจทำให้มีการเปิดเผยคุ้กกี้

    คำอธิบาย: ปัญหาข้ามที่มายังมีอยู่ใน WebKit ซึ่งยอมให้คุ้กกี้เปิดเผยข้ามที่มา

    CVE-ID

    CVE-2011-3887 : Sergey Glazunov

  • WebKit

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การเข้าชมเว็บไซต์ที่สร้างขึ้นเพื่อประสงค์ร้ายและการใช้เมาส์ลากเนื้อหาอาจทำให้มีการโจมตีสคริปต์ข้ามไซต์

    คำอธิบาย: ปัญหาข้ามที่มายังมีอยู่ใน WebKit ซึ่งยอมให้ลากเนื้อหาและวางข้ามที่มาได้

    CVE-ID

    CVE-2012-0590 : Adam Barth จากทีมความปลอดภัย Google Chrome

  • WebKit

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การไปเว็บไซต์ที่ออกมาแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดภัยคุกคามแบบแฝงสคริปต์ (Cross-site Scripting) ได้

    คำอธิบาย: เกิดปัญหาที่มีที่มาเกี่ยวพันกันหลายอย่างใน WebKit

    CVE-ID

    CVE-2011-3881 : Sergey Glazunov

    CVE-2012-0586 : Sergey Glazunov

    CVE-2012-0587 : Sergey Glazunov

    CVE-2012-0588 : Jochen Eisinger จากทีม Google Chrome

    CVE-2012-0589 : Alan Austin จาก polyvore.com

  • WebKit

    มีให้สำหรับ: iPhone 3GS, iPhone 4, iPhone 4s, iPod touch (รุ่นที่ 3) และใหม่กว่า, iPad, iPad 2

    ผลกระทบ: การไปเว็บไซต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิดหรือการใช้รหัสโดยอำเภอใจ

    คำอธิบาย: มีปัญหาหน่วยความจำล่มหลายหน่วยใน WebKit

    CVE-ID

    CVE-2011-2825 : wushi จากทีม 509 ทำงานกับ TippingPoint's Zero Day Initiative

    CVE-2011-2833 : Apple

    CVE-2011-2846 : Arthur Gerkis, miaubiz

    CVE-2011-2847 : miaubiz, Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2854 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2855 : Arthur Gerkis, wushi จากทีม 509 ที่ทำงานกับ iDefense VCP

    CVE-2011-2857 : miaubiz

    CVE-2011-2860 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2867 : Dirk Schulze

    CVE-2011-2868 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2869 : Cris Neckar จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2870 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2871 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2872 : Abhishek Arya (Inferno) และ Cris Neckar จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2873 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2011-2877 : miaubiz

    CVE-2011-3885 : miaubiz

    CVE-2011-3888 : miaubiz

    CVE-2011-3897 : pa_kt ที่ทำงานกับ TippingPoint's Zero Day Initiative

    CVE-2011-3908 : Aki Helin จาก OUSPG

    CVE-2011-3909 : ทีมความปลอดภัย Google Chrome (scarybeasts) และ Chu

    CVE-2011-3928 : wushi จากทีม 509 ทำงานกับ TippingPoint's Zero Day Initiative

    CVE-2012-0591 : miaubiz และ Martin Barbella

    CVE-2012-0592 : Alexander Gavrun ที่ทำงานกับ TippingPoint's Zero Day Initiative

    CVE-2012-0593 : Lei Zhang จากชุมชนการพัฒนา Chromium

    CVE-2012-0594 : Adam Klein จากชุมชนการพัฒนา Chromium

    CVE-2012-0595 : Apple

    CVE-2012-0596 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0597 : miaubiz

    CVE-2012-0598 : Sergey Glazunov

    CVE-2012-0599 : Dmytro Gorbunov จาก SaveSources.com

    CVE-2012-0600 : Marshall Greenblatt, Dharani Govindan จาก Google Chrome, miaubiz, Aki Helin จาก OUSPG, Apple

    CVE-2012-0601 : Apple

    CVE-2012-0602 : Apple

    CVE-2012-0603 : Apple

    CVE-2012-0604 : Apple

    CVE-2012-0605 : Apple

    CVE-2012-0606 : Apple

    CVE-2012-0607 : Apple

    CVE-2012-0608 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0609 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0610 : miaubiz, Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0611 : Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0612 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0613 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0614 : miaubiz, Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0615 : Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0616 : miaubiz

    CVE-2012-0617 : Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0618 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0619 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0620 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0621 : Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0622 : Dave Levin และ Abhishek Arya จากทีมความปลอดภัย Google Chrome

    CVE-2012-0623 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0624 : Martin Barbella ที่ใช้ AddressSanitizer

    CVE-2012-0625 : Martin Barbella

    CVE-2012-0626 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0627 : Apple

    CVE-2012-0628 : Slawomir Blazek, miaubiz, Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0629 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome

    CVE-2012-0630 : Sergio Villar Senin จาก Igalia

    CVE-2012-0631 : Abhishek Arya (Inferno) จากทีมความปลอดภัย Google Chrome

    CVE-2012-0632 : Cris Neckar จากทีมความปลอดภัย Google Chrome ที่ใช้ AddressSanitizer

    CVE-2012-0633 : Apple

    CVE-2012-0635 : Julien Chaffraix จากชุมชนการพัฒนา Chromium, Martin Barbella ที่ใช้ AddressSanitizer

ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ไม่ได้ควบคุมหรือทดสอบโดย Apple มีให้โดยไม่มีคำแนะนำหรือการรับรองใดๆ Apple ไม่ขอรับผิดชอบในส่วนที่เกี่ยวกับการเลือก ประสิทธิภาพ หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น ความเสี่ยงต่างๆ ในการใช้งานอินเทอร์เน็ตถือเป็นเรื่องปกติที่เกิดขึ้นได้ ติดต่อผู้จำหน่ายสำหรับข้อมูลเพิ่มเติม ชื่อบริษัทและชื่อผลิตภัณฑ์อื่นอาจเป็นเครื่องหมายการค้าของเจ้าของแต่ละราย

วันที่เผยแพร่: