Beskrivelse: Der er rapporteret to sårbarheder og et sikkerhedsproblem i Apple iPhone og iPod touch, som kan udnyttes af ondsindede personer til at udføre cross-site scripting angreb, omgå bestemte sikkerhedsrestriktioner, eller til at kompromittere en sårbar enhed.
1) Der en uspecificeret fejl i håndteringen af URLs i Safari. Dette kan udnyttes til at forårsage et hukommelseskorrumpering når en bruger tilgår en specielt udformet URL.
Succesfuld udnyttelse kan føre til eksekvering af vilkårlig kode.
2) Der er en fejl i håndteringen af nødopkald som kan udnyttes til at omgå Passcode låsen og gøre det muligt for brugere med fysisk adgang til telefonen at starte applikationer uden Passcode.
Sikkerhedsproblemet er rapporteret i iPhone v1.0 til v1.1.2.
3) Der er en fejl i Safari som kan udnyttes af ondsindede personer til at udføre cross-site scripting angreb.
For yderligere information se sårbarhed #21 i: SA28136
Løsning: Opdatér til version 1.1.3.
Rapporteret af / Kredit: Rapporteret af producenten.
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
