Apple IOS Çoklu Açıklıkları - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Apple

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	18.07.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	iOS 4.3.4 bulunan aşağıdaki ürünler: iPad iPod touch (3rd generation) iPhone 4 iPod touch (4th generation) iPhone 3GS

CVE:	2010-3855, 2011-0226
BID:	44214, 48619
Referanslar:	http://support.apple.com/kb/HT4802 http://support.apple.com/kb/HT4803 http://www.securityfocus.com/bid/44214 http://www.securityfocus.com/bid/48619
Yazar(lar):	-

Açıklama:	Mobil cihazlarda kullanılan IOS işletim sisteminde bulunan bazı açıklıklar için Apple yama yayınlamıştır. İlgili iki açıklık CoreGraphics üzerinde bulunmakta ve zararlı kod içerikli PDF dokümanı açılması ile sömürülebilmektedir. Birinci açıklık TrueType fontları işleyen FreeType isimli bileşende var olan tampon taşmasıdır. İkincisi ile ilgili detaylar verilmemiştir. Öte yandan hedef sistemlerde hazırlanmış PDF dokümanlarının açılması durumunda uzaktan kod çalıştırmaya imkan verdiği bilinmektedir.
Etki:	-
Çözüm:	Apple tarafından yayınlanan yamalar ilgili sistemlere yüklenmelidir.