فا

‫ چندين آسيب پذيري در Apple iOS

شماره: IRCAD2014113633
تاريخ انتشار:2014-11-18
ميزان حساسيت: بسيار مهم
نرم افزارهاي تحت تاثير: 
Apple iOS 8.x
توضيح:
يك ضعف، دو مساله امنيتي و تعدادي آسيب پذيري در Apple iOS گزارش شده است كهمي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا محدوديت هاي امنيتي خاص را دور زنند، اطلاعات حساس خاص را افشاء نمايند و كنترل يك سيستم آسيب پذير را در اختيار بگيرند.
1) يك خطا در مولفه Lock Screen مي تواند براي دور زدن ماكزيمم تعداد وارد كردن رمز اشتباه مورد سوء استفاده قرار بگيرد.
2) خطاي ديگري در مولفه Lock Screen مي تواند براي دسترسي به عكس هاي محدود شده در Photo Library مورد سوء استفاده قرار بگيرد.
3) تعدادي خطا در WebKit مي تواند براي ايجاد خرابي حافظه مورد سوء استفاده قرار بگيرد.
سوء استفاده موفقيت آميز از اين آسيب پذيري ممكن است منجر به اجراي كد دلخواه شود.
اين ضعف ها و آسيب پذيري در نسخه هاي پيش از 8.1.1 گزارش شده است.
 
راهكار:
به نسخه 8.1.1 به روز رساني نماييد.
منابع:
APPLE-SA-2014-11-17-1:
Secunia:
 
 
 

نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 8 آذر 1393

امتیاز

امتیاز شما
تعداد امتیازها: 0