蘋果 iOS 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年08月04日
3032
觀看次數
風險: 中度風險
在適用於 iPhone、iPad 及 iPod 的蘋果 iOS 發現多個漏洞，遠端攻擊者可利用漏洞控制受影響的裝置。
1. 由於處理 PDF 檔案內的 Compact Font Format (CFF) 數據時產生記憶體損毀錯誤，攻擊者可透過引誘使用者使用 Mobile Safari 瀏覽特製網頁，利用漏洞執行任意程式碼。
2. 攻擊者可利用操作系統核心內的錯誤提升權限及繞過沙箱限制。
注意：jailbreakme 正在利用以上漏洞對蘋果裝置進行遠端 jailbreak。
影響
- 權限提升
- 遠端執行程式碼
- 繞過保安限制
受影響之系統或技術
- 蘋果 iPhone OS (iOS) 版本 4.x
- 蘋果 iPhone OS (iOS) 版本 3.x
- 蘋果 iPod OS (iOS) 版本 4.x
- 蘋果 iPod OS (iOS) 版本 3.x
- 蘋果 iPad OS (iOS) 版本 3.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- Apple iPhone 及 iPod touch - 使用 iTunes 升級至 iOS 版本 4.0.2 :
http://support.apple.com/kb/ht1414 - Apple iPad - 使用 iTunes升級至 iOS 版本 3.2.2 :
http://support.apple.com/kb/ht1414
漏洞識別碼
資料來源
相關連結
分享至