CERT-FI haavoittuvuustiedote 093/2011

26.7.2011

Päivitys Apple iWork -ohjelmistopakettiin

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Apple on julkaissut päivityksen iWork -ohjelmistopakettiin. Päivitys korjaa Microsoft Excel- ja Word-tiedostojen käsittelyyn liittyviä haavoittuvuuksia Numbers- ja Pages-ohjelmistoissa. Haavoittuvuuksia hyväksikäyttämällä hyökkääjän saattaa olla mahdollista suorittaa oma ohjelmakoodiaan kohdejärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

• Apple iWork versiot 9.0 - 9.0.5

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä laitteiden käyttöjärjestelmä uuteen versioon valmistajan ohjeiden mukaisesti iTunes-ohjelmiston avulla.

LISÄTIETOA:

• http://support.apple.com/kb/HT1222
• http://support.apple.com/kb/HT4830
• CVE-2010-3785
• CVE-2010-3786
• CVE-2011-1417

PÄIVITYSHISTORIA:

26.7.2011, kello 17.22: Julkaistu

Sivua päivitetty 27.07.2011

Tulostusversio