Detalji

U radu operacijskog sustava Apple iOS 6 uočeni su višestruki sigurnosni propusti. Udaljeni ih napadači mogu iskoristiti za DoS napad, izvršavanje proizvoljnog programskog koda, pregled određenih podataka i zaobilaženje postavljenih ograničenja.

Paket: iOS 6.x
Operacijski sustavi: Apple iOS 6.x
Kritičnost: 8.7
Problem: pogreška u programskoj funkciji, pogreška u programskoj komponenti
Iskorištavanje: udaljeno
Posljedica: otkrivanje osjetljivih informacija, proizvoljno izvršavanje programskog koda, uskraćivanje usluga (DoS), zaobilaženje postavljenih ograničenja
Rješenje: programska zakrpa proizvođača
CVE: CVE-2012-3724, CVE-2012-1126, CVE-2012-1127, CVE-2012-1128, CVE-2012-1129, CVE-2012-1130, CVE-2012-1131, CVE-2012-1132, CVE-2012-1133, CVE-2012-1134, CVE-2012-1135, CVE-2012-1136, CVE-2012-1137, CVE-2012-1138, CVE-2012-1139, CVE-2012-1140, CVE-2012-1141
Izvorni ID preporuke: APPLE-SA-2012-09-19
Izvor: Apple
 
Problem:
Propusti su posljedica pogrešaka u radu brojnih programskih paketa kao npr.: CFNetwork, CoreGraphics, CoreMedia, DHCP, ImageIO, International Components for Unicode, IPSec i brojni drugi. Za detaljan pregled svih propusta savjetuje se čitanje izvorne preporuke.
Posljedica:
Propuste je moguće iskoristiti za otkrivanje osjetljivih informacija, zaobilaženje postavljenih ograničenja, izvođenje DoS napada te pokretanje proizvoljnog programskog koda.
Rješenje:
Preporuča se primjena nadogradnje.

Izvorni tekst preporuke
Idi na vrh