Apple IOS FreeType Font Kütüphanesi Bellek Bozulması Açıklığı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	10.11.2011
Yenilenme Zamanı:	21.11.2011
Etkilenen Sistemler:	5.0.1 sürümüne kadar Apple iOS versiyonları

CVE:	CVE-2011-3439 CVE-2011-3441CVE-2011-3440 CVE-2011-3442 CVE-2011-3246
BID:	50643, 50641, 50640, 50575, 50115
Referanslar:	Üretici Firma Web Sayfası http://www.apple.com Apple güvenlik Bildirileri -2 http://support.apple.com/kb/HT5052 SecurityFocus BugTraq ID -4 http://www.securityfocus.com/bid/50115 http://www.securityfocus.com/bid/50575 http://www.securityfocus.com/bid/50640 http://www.securityfocus.com/bid/50641 http://www.securityfocus.com/bid/50643
Yazar(lar):	-

Açıklama:	Apple, iOS mobil işletim sistemini etkileyen birden fazla açıklık için güvenlik yaması yayınlamıştır. Bu açıklıklar FreeType font kütüphanesindeki bellek bozulma açıklığını kapsamaktadır. Kullanıcının özel olarak hazırlanmış zararlı bir dosyayı açmaya ikna edilmesiyle saldırgan, kullanıcı makinesinde isteğe bağlı kod çalıştırabilmektedir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.