iOS:ssa tietoturva-aukkoja

[securapple]

Lähde : Tobias Klein : http://twitter.com/tobiklein

"Found 2 new bugs in Apple's iOS. Both affect a low-level API/framework and can be triggered through MobileSafari and/or MobileMail."

Katsotaan monta päivää menee korjaukseen. Löydetty 13 tuntia sitten.

-Securapple

[kallekilponen]

Tuskin ehtii 4.1:een, mutta tulisiko 4.1.1:een?


EDIT: Sen siitä saa kun kirjoittaa liian montaa asiaa kerralla...

[Mailia]

Tuskin ehtii 3.1:een, mutta tulisiko 3.1.1:een?

Ei varmaan ihan noin vanhoihin versioihin.

[kallekilponen]

Tarkoitin siis tietysti tällä viikolla tulevaa päivitystä.

[securapple]

se on nyt virallista : http://web.nvd.nist.gov/view/vuln/detai ... -2010-1812

aika pahat scoret :
CVSS v2 Base Score: 9.3
Impact Subscore: 10.0
Exploitability Subscore: 8.6

Tästä voi tulla pahimmassa tapauksessa kunnon soppa.

-securapple

[spiidi78]

On näköjään fiksattu versioon 4.1.