Apple paik­ka­si iPod touchia

Apple on korjannut haavoittuvuuksia iPod touch -laitteesta sekä iTunes- ja Quicktime-ohjelmistoista. Haavoittuvuuksista viisi koskee iPod Touch -laitetta.

Apple on korjannut haavoittuvuuksia iPod touch -laitteesta sekä iTunes- ja Quicktime-ohjelmistoista. Haavoittuvuuksista viisi koskee iPod Touch -laitetta.

Päivitykset korjaavat puutteellisen DNS-porttien sekä TCP-sekvenssinumeroiden satunnaisuuden, haavoittuvuudet WWW-sivujen sekä grafiikan näytössä, ja puutteelliset pääsyrajoitukset laitteen käynnistämien ohjelmien välillä. Haavoittuvuuksista kaksi voivat mahdollistaa hyökkääjän oman koodin suorituksen järjestelmässä.

QuickTime-mediasoittimesta löytyi yhdeksän haavoittuvuutta. Hyökkääjä voi aktivoida haavoittuvuuden esimerkiksi ohjaamalla käyttäjän tiedoston sisältävälle www-sivulle.

ITunes-mediasoittimesta korjattiin kaksi haavoittuvuutta, joista ensimmäinen liittyy harhaanjohtavaan käyttäjän varoitukseen musiikin jakotoiminnossa, ja toinen voi mahdollistaa paikallisen käyttäjän laajentaa käyttövaltuuksiaan.

Bonjour for Windows -komponentista korjattiin kaksi haavoittuvuutta.


Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot valmistajan ohjeen mukaisesti. IPod touch -päivitys on saatavilla iTunes-ohjelmiston kautta.

Ilmoita asiavirheestä