蘋果 iOS 多個漏洞
最後更新
2011年11月14日
發佈日期:
2011年11月11日
2677
觀看次數
風險: 高度風險
類型: 操作系統 - 流動裝置及操作系統
在蘋果iOS發現多個漏洞，惡意使用者可在受影響系統，利用漏洞洩露敏感資料及執行任意程式碼。
- 遠端使用者透過在目標使用者系統上運行特製的FreeType字形執行任意程式碼。
- 遠端使用者透過在目標使用者系統上運行特製的HTML，通過DNS名稱查詢，導致libinfo洩露敏感資料。
- 當確定IPad2於鎖定狀態時關閉，惡意使用者可透開啟 iPad 2 Smart Cover，利用漏洞繞過身份驗證密碼的要求。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 蘋果iOS 3.0 至5.0 於 iPhone 3GS, iPhone 4 及 iPhone 4S
- 蘋果iOS 4.3 至5.0 於 iPad 2
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 透過iTune 升級至蘋果 iOS 5.0.1
漏洞識別碼
資料來源
相關連結
分享至