Plusieurs vulnérabilités ont été identifiées dans Apple iPhone et iPod touch, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité, obtenir des informations sensibles, causer un déni de service ou exécuter des commandes arbitraires. Ces failles résultent d'erreurs présentes dans CFNetwork, Kernel, Safari, WebKit, WebCore, libxslt et JavaScriptCore, ce qui pourrait être exploité afin d'usurper l'identifié d'un site légitime, conduire des attaques par cross site scripting, altérer le fonctionnement d'une application vulnérable ou exécuter un code arbitraire via une page web malicieuse.
Crédit
Vulnérabilités découvertes par Hiromitsu Takagi, SkyLined (Google), Chris Weber (Casaba Security), James Urquhart, Peter Vreudegnhil, ZDI, Anthony de Almeida Lopes (Outpost24 AB), Chris Evans (Google Security Team), Itzik Kotler et Jonathan Rom (Radware), Robert Swiecki (Google Security Team), David Bloom, et Charlie Miller (Independent Security Evaluators).
Historique
2008-07-14 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
