CERT-FI haavoittuvuustiedote 020/2010

4.2.2010

Haavoittuvuuksia Apple iPhone-laitteissa

Kohde:	- matkaviestimet	Lisätietoja
Hyökkäystapa:	- paikallisesti - ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Päivityksessä korjataan useita haavoittuvuuksia, joista vakavimmat voivat mahdollistaa hyökkääjän koodin suorittamisen. Recovery Mode -toiminnallisuudessa oleva haavoittuvuus voi mahdollistaa käyttäjän tietojen lukemisen lukitusta puhelimesta, jos hyökkääjä saa sen käsiinsä.

HAAVOITTUVAT OHJELMISTOT:

• Apple iPhone OS ennen versiota 3.1.3
• iPhone OS for iPod touch ennen versiota 3.1.3

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmisto uusimpaan versioon valmistajan ohjeen mukaisesti.

LISÄTIETOA:

• http://support.apple.com/kb/HT4013
• http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-010.html
• CVE-2010-0036
• CVE-2009-2285
• CVE-2010-0038
• CVE-2009-3384
• CVE-2009-2841

PÄIVITYSHISTORIA:

4.2.2010, kello 23:13: Julkaistu

Sivua päivitetty 04.02.2010

Tulostusversio