Giới thiệu về nội dung bảo mật của iOS 3.0.1

Tài liệu này mô tả nội dung bảo mật của iOS 3.0.1.

Nhằm bảo vệ khách hàng, Apple không tiết lộ, thảo luận hay xác nhận các vấn đề về bảo mật chừng nào chưa điều tra triệt để cũng như chưa có các bản vá hoặc bản phát hành cần thiết. Để tìm hiểu thêm về việc Bảo mật sản phẩm Apple, hãy truy cập trang web Bảo mật sản phẩm Apple.

Để tìm hiểu thông tin về Khóa PGP Bảo mật sản phẩm Apple, hãy xem bài viết "Cách sử dụng Khóa PGP Bảo mật sản phẩm Apple".

Nếu có thể, hãy tham chiếu các lỗ hổng bảo mật theo Mã số định danh lỗ hổng bảo mật (Common Vulnerabilities and Exposures ID, CVE-ID) để biết thêm thông tin.

Để tìm hiểu về các Bản cập nhật bảo mật khác, hãy xem bài viết "Bản cập nhật bảo mật của Apple".

iOS 3.0.1

• CoreTelephony

  CVE-ID: CVE-2009-2204

  Phạm vi áp dụng: iOS 1.0 đến iOS 3.0

  Tác động: Hành động nhận tin nhắn SMS được tạo với dụng ý xấu có thể làm dịch vụ đột ngột gián đoạn hoặc dẫn đến việc thực thi mã tùy ý

  Mô tả: Sự cố hỏng bộ nhớ xảy ra trong quá trình giải mã tin nhắn SMS. Hành động nhận tin nhắn SMS được tạo với dụng ý xấu có thể khiến dịch vụ đột ngột gián đoạn hoặc dẫn đến việc thực thi mã tùy ý. Bản cập nhật này giải quyết sự cố thông qua việc nâng cao hiệu quả quy trình xử lý lỗi. Cảm ơn Charlie Miller thuộc Independent Security Evaluators và Collin Mulliner thuộc Đại học kỹ thuật Berlin đã báo cáo vấn đề này.