Apple iPhone többszörös sérülékenység

CH azonosító

CH-1562

Felfedezés dátuma

2008.09.14.

Súlyosság

Magas

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

Apple iPhone OS (iOS) 2.x

Összefoglaló

Az Apple iPhone többszörös sérülékenységét jelentették, melyet kihasználva rosszindulatú alkalmazások megkerülhetnek biztonsági beállításokat, valamint rosszindulatú támadók DNS cache mérgezést hajthatnak végre, a TCP kapcsolatokat hamisíthatnak, vagy feltörhetik a felhasználó eszközét.

Leírás

Az Apple iPhone többszörös sérülékenységét jelentették, melyet kihasználva rosszindulatú alkalmazások megkerülhetnek biztonsági beállításokat, valamint rosszindulatú támadók DNS cache mérgezést hajthatnak végre, a TCP kapcsolatokat hamisíthatnak, vagy feltörhetik a felhasználó eszközét.

Bővebb információ:
Secunia SA31823

A vészhívások kezelésének hibáját is jelentették, melyet kihasználva megkerülhető a Password Lock (telefon zárolás), és lehetővé teszi a felhasználóknak, hogy jelszó nélkül indítsanak alkalmazásokat.

Megoldás

Frissítsen a legújabb verzióra