Apple IOS Birden Fazla Açıklık - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	10.03.2011
Yenilenme Zamanı:	18.04.2011
Etkilenen Sistemler:	4.3.2 sürümü öncesi Apple iOS

CVE:	CVE-2011-1344, CVE-2011-1417, CVE-2011-1290
BID:	46822, 46832, 46849
Referanslar:	Üretici Firma Web Sayfası http://www.apple.com Apple Güvenlik Bildirgeleri -2 http://support.apple.com/kb/HT4606 SecurityFocus Bugtraq ID -4 http://www.securityfocus.com/bid/46822 http://www.securityfocus.com/bid/46832 http://www.securityfocus.com/bid/46849
Yazar(lar):	VUPEN, Charlie Miller, Dion Blazakis, Vincenzo Iozzo, Ralf Philipp Weinmann ve Willem Pinckaers

Açıklama:	Apple, mobil işletim sistemi iOS'da bulunan birden fazla güvenlik açıklığı için güncelleme yayınlamıştır. Bu açıklıklar Microsoft Office dosyalarını işleyen QuickLook uygulamasının kullandığı kodlarda, WebKit'deki tamsayı taşması ve ilklendirilmemiş bellek alanı kullanım hatası açıklıklarını kapsamaktadır. Kullanıcının zararlı bir siteyi ziyaret etmeye ikna edilmesiyle kullanıcının makinesinde isteğe bağlı kod çalıştırılabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler yapılmalıdır. http://support.apple.com/kb/DL1358