Bu belgede iOS 5.0.1 Yazılım Güncellemesi'nin güvenlik içeriği açıklanır. İçerik iTunes kullanılarak indirilebilir ve yüklenebilir.
Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.
Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarını kullanma" başlıklı makaleye bakın.
Mümkün olduğunda, daha fazla bilgi almak amacıyla güvenlik açıklarına bakmak için CVE Kimlikleri kullanılır.
Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.
iOS 5.0.1 Yazılım Güncellemesi
-
CFNetwork
Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0
Etki: Kötü amaçlı olarak oluşturulmuş bir web sitesini ziyaret etmek, hassas bilgilerin açığa çıkmasına neden olabilir
Açıklama: CFNetwork'ün kötü amaçlı olarak oluşturulmuş URL'leri işlemesinde sorun vardı. Kötü amaçlı olarak oluşturulmuş bir HTTP veya HTTPS URL'sine erişirken, CFNetwork hatalı bir sunucuya yönlendirilebilir.
CVE kimliği
CVE-2011-3246: Facebook'tan Erling Ellingsen
-
CoreGraphics
Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0
Etki: Kötü amaçlı olarak oluşturulmuş bir font içeren bir belgenin görüntülenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: FreeType'ta birden fazla bellek bozulması sorunu vardı. Bu sorunlardan en önemlisi kötü amaçlı olarak oluşturulmuş bir font işlenirken rastgele kod yürütülmesine neden oluyordu.
CVE kimliği
CVE-2011-3439: Apple
-
Veri Güvenliği
Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0
Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan, kullanıcı kimlik bilgilerini veya diğer hassas bilgileri ele geçirebilir
Açıklama: Güvenilir kök sertifikaları listesinde bulunan iki sertifika yetkilisi DigiCert Malaysia için bağımsız olarak Aracı sertifikaları yayınladı. DigiCert Malaysia, iptal edilmesi mümkün olmayan zayıf anahtarlara sahip sertifikalar yayınladı. Öncelikli bir ağ konumuna sahip olan bir saldırgan, DigiCert Malaysia tarafından yayınlanmış sertifikayı kullanan bir siteye girilen kullanıcı kimlik bilgilerini veya diğer hassas bilgileri ele geçirebilir. Sorun, saptanmış sistem güvenilirlik ayarlarının DigiCert Malaysia sertifikalarının güvenli olmadığı bilgisiyle yapılandırılmasıyla giderildi. Bu sorunu bildirdiği için Entrust, Inc.'ten Bruce Morton'a teşekkür ederiz.
-
Çekirdek
Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0
Etki: Uygulama imzalanmamış bir kodu çalıştırabilir
Açıklama: mmap sistem aramalarının geçerli bayrak kombinasyonlarını kontrol etmesinde mantık hatası vardı. Bu sorun, kod imzası denetimlerinin atlanmasına neden olabilir. Bu sorun iOS'un 4.3'ten önceki sürümlerini kullanan aygıtları etkilemez.
CVE kimliği
CVE-2011-3442: Accuvant Labs'den Charlie Miller
-
libinfo
Şunlarda kullanılabilir: iPhone 3GS, iPhone 4 ve iPhone 4s için iOS 3.0 - 5.0, iPod touch (3. nesil ve sonrası) için iOS 3.1 - 5.0, iPad için iOS 3.2 - 5.0, iPad 2 için iOS 4.3 - 5.0
Etki: Kötü amaçlı olarak bir web sitesini ziyaret etmek, hassas bilgilerin açığa çıkmasına neden olabilir
Açıklama: libinfo'nun DNS ad aramalarını işlemesinde sorun vardı. Kötü amaçlı olarak oluşturulmuş ana bilgisayar adı çözülürken libinfo yanlış bir sonuç üretilebilir.
CVE kimliği
CVE-2011-3441: Facebook'tan Erling Ellingsen, Blocket AB'den Per Johansson
-
Parolayla Kilitleme
Şunlarda kullanılabilir: iPad 2 için iOS 4.3 - 5.0
Etki: Kilitli bir iPad 2'ye fiziksel erişimi olan bir kişi bazı kullanıcı verilerine erişebilir
Açıklama: iPad 2 güç kapalı durumda ve kilitli iken Smart Cover açıldığında, iPad parola istemez. Bu durum iPad'e erişilmesine neden olur ancak Veri Koruma ile korunan verilere erişilemez ve uygulamalar başlatılamaz.
CVE kimliği
CVE-2011-3440