iPhone ve iPod touch için iOS 4.1'in güvenlik içeriği hakkında

Bu belgede iPhone ve iPod touch için iOS 4.1'in güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi sağlamak amacıyla güvenlik açıklarından söz edilirken CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

iPhone ve iPod touch için iOS 4.1

  • Erişilebilirlik

    CVE kimliği: CVE-2010-1809

    İlgili ürünler: iPhone 3GS ve sonrası için iOS 3.0 - 4.0.2 arası sürümler, iPod touch (3. nesil) için iOS 3.0 - 4.0.2 arası sürümler

    Etki: Bir uygulamanın konum servisleri kullanımı VoiceOver ile duyurulmayabilir

    Açıklama: Konum Servisleri'nin ayarlar panelinde, kullanıcı arabirimine erişilebilirlik konusunda bir sorun oluşuyor. VoiceOver, son 24 saat içinde kullanıcının konumunu isteyen bir uygulamanın yanında gösterilen konum servisleri simgesinin varlığını duyurmaz. Bu sorun, VoiceOver'ın simgenin varlığını duyurması sağlanarak giderildi. Forever Living Products Europe'tan Robin Kipp'e bu sorunu bildirdiği için teşekkür ederiz.

  • FaceTime

    CVE kimliği: CVE-2010-1810

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Ayrıcalıklı ağ konumundaki bir saldırgan FaceTime aramalarını yeniden yönlendirebilir

    Açıklama: Geçersiz sertifikaların işlenmesi sırasında oluşan bir sorun, ayrıcalıklı ağ konumundaki bir saldırganın FaceTime aramalarını yeniden yönlendirmesine olanak sağlayabilir. Bu sorun, sertifikaların işlenmesi süreci iyileştirilerek giderildi. Vtty.com'dan Aaron Sigel'e bu sorunu bildirdiği için teşekkür ederiz.

  • ImageIO

    CVE kimliği: CVE-2010-1811

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir TIFF resminin işlenmesi, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: TIFF resimlerinin işlenmesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlarla oluşturulmuş bir TIFF resminin işlenmesi, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, TIFF resimlerinin işlenmesi iyileştirilerek giderildi. Teşekkür: Apple.

  • ImageIO

    CVE kimliği: CVE-2010-1817

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir GIF resminin işlenmesi, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: GIF resimlerinin işlenmesi sırasında bir arabellek taşması sorunu oluşuyor. Kötü amaçlarla oluşturulmuş bir GIF resminin işlenmesi, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, sınırların denetimi iyileştirilerek giderildi. Adobe PSIRT'den Tom Ferris'e bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1786

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in SVG belgelerindeki "foreignObject" öğelerini işlemesi sırasında boşaltılan belleğin kullanılması ile ilgili bir sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun SVG belgelerine ek doğrulama yapılarak giderildi. TippingPoint's Zero Day Initiative ile çalışan team509'dan wushi'ye bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1770

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in metin düğümlerini işlemesi sırasında tür denetimi sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, tür denetimi iyileştirilerek giderildi. TippingPoint's Zero Day Initiative ile çalışan team509'dan wushi'ye bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1785

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in SVG metin öğelerindeki ":first letter" ve ":first line" sözde öğelerini işlemesi sırasında boşaltılan belleğin sıfırlanması ile ilgili sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, SGV öğelerindeki ":first-letter" veya ":first-line" sözde öğeleri doğru işlenmeyerek giderildi. TippingPoint's Zero Day Initiative ile çalışan team509'dan wushi'ye bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1780

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in öğe odağını işlemesi sırasında boşaltılan belleğin kullanılması ile ilgili bir sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, öğe odağının işlenmesi geliştirilerek giderildi. Google, Inc.'den Tony Chang'a bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1793

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in SVG belgelerindeki "font-face" ve "use" öğelerini işlemesi sırasında boşaltılan belleğin kullanılması ile ilgili bir sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun SGV belgelerindeki "font-face" ve "use" öğelerinin işlenmesi iyileştirilerek giderildi. OUSPG'den Aki Helin'e bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1421

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek panonun içeriğini değiştirebilir

    Açıklama: JavaScript execCommand işlevinin uygulanması sırasında bir tasarım sorunu oluşuyor. Kötü amaçlarla oluşturulmuş bir web sayfası, kullanıcı etkileşimi olmadan panonun içeriğini değiştirebilir. Bu sorun, yalnızca kullanıcı tarafından başlatılan pano komutlarının yürütülmesine izin verilerek giderildi. Teşekkür: Apple.

  • WebKit

    CVE kimliği: CVE-2010-1422

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesi ile etkileşim kurmak diğer sitelerde beklenmeyen eylemlerin oluşmasına neden olabilir

    Açıklama: WebKit'in klavye odağını işlemesi sırasında bir uygulama sorunu oluşuyor. Tuşlara basma işlemi sırasında klavye odağı değişirse, WebKit, tuşa basma işlemi gerçekleştiğinde odağa sahip olan çerçeveye değil, yeni odaklanmış çerçeveye bir olay gönderebilir. Kötü amaçlarla oluşturulmuş bir web sitesi, satın alma işlemi başlatma gibi beklenmeyen eylemler gerçekleştirmesi için kullanıcıyı yanlış yönlendirebilir. Bu sorun, işlem sırasında klavye odağı değişirse, tuşa basma olaylarının gönderilmesi engellenerek giderildi. Google, Inc.'den Michal Zlewski'ye bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1771

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in fontları işlemesi sırasında boşaltılan belleğin kullanılması ile ilgili bir sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun fontların işlenmesi geliştirilerek giderildi. Teşekkür: Apple.

  • WebKit

    CVE kimliği: CVE-2010-1783

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in metin düğümlerine yapılan dinamik değişimleri işlemesi sırasında bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, bellek yönetimi iyileştirilerek giderildi.

  • WebKit

    CVE kimliği: CVE-2010-1764

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Form gönderimlerini yeniden yönlendiren bir web sitesini ziyaret etmek, form içindeki bilgilerin ortaya çıkmasına neden olabilir

    Açıklama: WebKit'in HTTP yeniden yönlendirmelerini işlemesi sırasında bir tasarım sorunu oluşuyor. Bir form gönderimi, kendisi de yeniden yönlendirme yapan bir web sitesine yeniden yönlendirildiğinde, form içinde gönderilen bilgiler üçüncü taraflara gönderilebilir. Bu sorun, HTTP yeniden yönlendirmelerinin işlenmesi iyileştirilerek giderildi. WhatWebWhat'dan Marc Worrell'e bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1782

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in yerleşik öğeleri işlemesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, sınırların denetimi iyileştirilerek giderildi. Team509'dan wushi'ye bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1781

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in yerleşik öğeleri işlemesi sırasında iki kez serbest bırakma sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, bellek yönetimi iyileştirilerek giderildi. Google, Inc.'den James Robinson'a bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1784

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in CSS sayaçlarını işlemesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, bellek yönetimi iyileştirilerek giderildi. TippingPoint's Zero Day Initiative ile çalışan team509'dan wushi'ye bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1787

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in SVG belgelerindeki yüzen öğeleri işlemesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, bellek yönetimi iyileştirilerek giderildi.

  • WebKit

    CVE kimliği: CVE-2010-1791

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'İn JavaScript dizilerini işlemesi sırasında bir imzalama sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, JavaScript dizi indekslerinin işlenmesi iyileştirilerek giderildi. Natalie Silvanovich'e bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1788

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in SVG belgelerindeki "use" öğelerini işlemesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, SVG belgelerindeki "use" öğelerinin işlenmesi iyileştirilerek giderildi. Google, Inc.'den Justin Schuh'a bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1812

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in seçimleri işlemesi sırasında boşaltılan belleğin kullanılması ile ilgili bir sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, seçimlerin işlenmesi iyileştirilerek giderildi. Chipplyman'e bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1813

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in HTML nesne sınırlarını işlemesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, bellek yönetimi iyileştirilerek giderildi. Spa-s3c.blogspot.com'dan Jose A. Vazquez'e bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1814

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in form menülerini işlemesi sırasında bir bellek bozulması sorunu oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, form menülerinin işlenmesi iyileştirilerek giderildi. Szeged Üniversitesi'nden Csaba Osztrogonac'a bu sorunu bildirdiği için teşekkür ederiz.

  • WebKit

    CVE kimliği: CVE-2010-1815

    İlgili ürünler: iPhone 3G ve sonraki sürümleri için iOS 2.0 - 4.0.2 arası sürümler, iPod touch (2. nesil) ve sonraki sürümleri için iOS 2.1 - 4.0.2 arası sürümler

    Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

    Açıklama: WebKit'in kaydırma çubuklarını işlemesi sırasında boşaltılan belleğin kullanılması ile ilgili bir sorun oluşuyor. Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu sorun, bellek yönetimi iyileştirilerek giderildi. Thabermann'a bu sorunu bildirdiği için teşekkür ederiz.

FaceTime her ülkede veya bölgede kullanılamaz.

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: