iWork sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Pages 6.1, Numbers 4.1, Keynote 7.1 Machez és Pages 3.1, Numbers 3.1, Keynote 3.1 iOS-hez

Összefoglaló

Az Apple iWork sérülékenysége vált ismertté, melyet kihasználva a támadó bizalmas információkhoz juthat hozzá. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

A hibát az okozza, hogy a program egy gyenge 40 bites RC4 titkosítást használ a jelszóvédett PDF fájlok exportálásához, melynek segítségével a támadó megismerheti a dokumentum tartalmát.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.apple.com