iOS 5.0.1 Yazılım Güncellemesi'nin güvenlik içeriği hakkında

Bu belgede iOS 5.0.1'in güvenlik içeriği açıklanır.

Bu belgede iOS 5.0.1 Yazılım Güncellemesi'nin güvenlik içeriği açıklanır. İçerik iTunes kullanılarak indirilebilir ve yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

iOS 5.0.1 Yazılım Güncellemesi

  • CFNetwork

    Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

    Etki: Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, hassas bilgilerin açığa çıkmasına neden olabilir

    Açıklama: CFNetwork'ün kötü amaçlı olarak oluşturulmuş URL'leri işlemesinde sorun vardı. Kötü amaçlı olarak oluşturulmuş bir HTTP veya HTTPS URL'sine erişirken, CFNetwork hatalı bir sunucuya yönlendirilebilir.

    CVE kimliği

    CVE-2011-3246: Facebook'tan Erling Ellingsen

  • CoreGraphics

    Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

    Etki: Kötü amaçlı olarak oluşturulmuş bir font içeren bir belgenin görüntülenmesi rastgele kod yürütülmesine neden olabilir

    Açıklama: FreeType'ta birden fazla bellek bozulması sorunu vardı. Bu sorunlardan en önemlisi kötü amaçlı olarak oluşturulmuş bir font işlenirken rastgele kod yürütülmesine neden oluyordu.

    CVE kimliği

    CVE-2011-3439: Apple

  • Veri Güvenliği

    Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

    Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan, kullanıcı kimlik bilgilerini veya diğer hassas bilgileri ele geçirebilir

    Açıklama: Güvenilir kök sertifikaları listesinde bulunan iki sertifika yetkilisi DigiCert Malaysia için bağımsız olarak Aracı sertifikaları yayınladı. DigiCert Malaysia, iptal edilmesi mümkün olmayan zayıf anahtarlara sahip sertifikalar yayınladı. Öncelikli bir ağ konumuna sahip olan bir saldırgan, DigiCert Malaysia tarafından yayınlanmış sertifikayı kullanan bir siteye girilen kullanıcı kimlik bilgilerini veya diğer hassas bilgileri ele geçirebilir. Sorun, saptanmış sistem güvenilirlik ayarlarının DigiCert Malaysia sertifikalarının güvenli olmadığı bilgisiyle yapılandırılmasıyla giderildi. Bu sorunu bildirdiği için Entrust, Inc.'ten Bruce Morton'a teşekkür ederiz.

  • Çekirdek

    Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

    Etki: Uygulama imzalanmamış bir kodu çalıştırabilir

    Açıklama: mmap sistem aramalarının geçerli bayrak kombinasyonlarını kontrol etmesinde mantık hatası vardı. Bu sorun, kod imzası denetimlerinin atlanmasına neden olabilir. Bu sorun iOS'un 4.3'ten önceki sürümlerini kullanan aygıtları etkilemez.

    CVE kimliği

    CVE-2011-3442: Accuvant Labs'den Charlie Miller

  • libinfo

    Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0

    Etki: Kötü amaçlı olarak bir web sitesini ziyaret etmek, hassas bilgilerin açığa çıkmasına neden olabilir

    Açıklama: libinfo'nun DNS ad aramalarını işlemesinde sorun vardı. Kötü amaçlı olarak oluşturulmuş ana bilgisayar adı çözülürken libinfo yanlış bir sonuç üretilebilir.

    CVE kimliği

    CVE-2011-3441: Facebook'tan Erling Ellingsen, Blocket AB'den Per Johansson

  • Parolayla Kilitleme

    Şunlarda kullanılabilir: iPad 2 için iOS 4.3 - 5.0

    Etki: Kilitli bir iPad 2'ye fiziksel erişimi olan bir kişi bazı kullanıcı verilerine erişebilir

    Açıklama: iPad 2 güç kapalı durumda ve kilitli iken Smart Cover açıldığında, iPad parola istemez. Bu durum iPad'e erişilmesine neden olur ancak Veri Koruma ile korunan verilere erişilemez ve uygulamalar başlatılamaz.

    CVE kimliği

    CVE-2011-3440

 

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: