Apple IOS Çoklu Açıklıklar - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	09.09.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple iPhone OS(iOS) 4.x iPod Touch için Apple iPHone OS(iOS) 4.x

CVE:	CVE-2010-1809, CVE-2010-1810, CVE-2010-1811, CVE-2010-1812, CVE-2010-1813, CVE-2010-1814, CVE-2010-1815, CVE-2010-1817
BID:	40754, 40698, 40732, 40653, 40670, 42044, 42034, 42035, 42036, 42037, 42038, 42046, 42041, 42045, 42049
Referanslar:	Firma Ana Sayfa http://www.apple.com Apple Güvenlik Danışmanı http://support.apple.com/kb/HT4334 SecurityFocus http://www.securityfocus.com/bid/40754 http://www.securityfocus.com/bid/40698 http://www.securityfocus.com/bid/40732 http://www.securityfocus.com/bid/40653 http://www.securityfocus.com/bid/40670 http://www.securityfocus.com/bid/42044 http://www.securityfocus.com/bid/42034 http://www.securityfocus.com/bid/42035 http://www.securityfocus.com/bid/42036 http://www.securityfocus.com/bid/42037 http://www.securityfocus.com/bid/42046 http://www.securityfocus.com/bid/42038 http://www.securityfocus.com/bid/42041 http://www.securityfocus.com/bid/42045 http://www.securityfocus.com/bid/42049 Genel Açıklıklar ve Riskler http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1809 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1810 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1811 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1812 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1813 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1814 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1815 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1817
Yazar(lar):	-

Açıklama:	Apple, iPhone OS' de bulunan çoklu açıklıklarla ilgili yamaları yayınladı. Bu açıklıklar şunlardır: ImageIO'daki TIFF resimlerinde kod işleme sırasında oluşan bellek bozulması açıklığı, ImageIO'daki GIF resimlerinde kod işleme sırasında oluşan ara bellek taşması açıklığı, WebKit'de satır içi elementlerini işleme sırasında oluşan çift boş geçme açıklığı, WebKit'de işleme seçimleri sırasında oluşan ilklendirilmemiş bellek alanı kullanım hatası(use- after-free) açıklığı, kaydırma çubuğunu işlemek için kullanılan WebKit kodunda ortaya çıkan ilklendirilmemiş bellek alanı kullanım hatası(use-after-free) açıklığı.
Etki:	Kod çalıştırma, servis dışı bırakma, izinsiz bilgi çıkarma.
Çözüm:	Firma gerekli yamaları yayınlamıştır.

[ Geri ]

Görüşleriniz