本文介绍 iOS 4.3.5 的安全性内容,可使用 iTunes 下载并安装。
为保护我们的客户,在未进行详尽调查并推出必要的修补程序或发行版之前,Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息,请参阅“Apple 产品安全性”网站。
有关 Apple 产品安全性 PGP 密钥的信息,请参阅“如何使用 Apple 产品安全性 PGP 密钥”。
如果可能,请使用 CVE ID 来查阅漏洞的详细信息。
要了解有关其他安全性更新的信息,请参阅“Apple 安全性更新”。
iOS 4.3.5 软件更新
- 

- 

数据安全

适用于:适用于 iPhone 3GS 和 iPhone 4 (GSM) 的 iOS 3.0 到 4.3.4、适用于 iPod touch(第 3 代)和更新机型的 iOS 3.1 到 4.3.4、适用于 iPad 的 iOS 3.2 到 4.3.4

影响:拥有特权网络地位的攻击者可能会捕捉或修改受 SSL/TLS 保护的会话中的数据

说明:处理 X.509 证书时存在证书链验证问题。拥有特权网络地位的攻击者可能会捕捉或修改受 SSL/TLS 保护的会话中的数据。也可能发生其他涉及 X.509 证书验证的攻击。此问题已通过改进对 X.509 证书链的验证得到解决。

CVE-ID

CVE-2011-0228:代表 BSI 的 Recurity Labs 的 Gregor Kopf,Trustwave 的 SpiderLabs 的 Paul Kehrer