Apple выпустила исправление для критической уязвимости в iOS

Apple выпустила исправление для критической уязвимости в iOS

Компания Apple сегодня выпустила ранее обещанное обновление для мобильной операционной системы iOS, которое делает ее неуязвимой для бага, связанного с неверной обработкой PDF-файлов. Обновления iOS 4.0.2 и iOS 3.2.2 уже доступны для пользователей iPod Touch, iPhone 3GS и 4, а также iPad. Скачать обновление можно бесплатно.



Ранее в интернете уже начали появляться готовые для использования наборы программного обеспечения, эксплуатирующие устраненную уязвимость.

Независимые ИТ-специалисты говорят, что устраненная уязвимость представляла собой проблему в открытой библиотеке шрифтов FreeType, которая применяется в рендеринговом движке iOS для отображения PDF-файлов. В результате эксплуатации данной уязвимости, в мобильных устройствах Apple можно было создать условия для переполнения буфера обмена программы, отвечающей за управление данными шрифтов. Таким образом, специально сконструированный PDF-файл, как например на сайте JailBreakMe.com, мог вызвать переполнение и открыть доступ к различным системным и пользовательским файлам.

Технически, при переполнении буфера происходило поднятие привилегий до уровня root-пользователя, что позволяло запускать на iPod, iPhone или iPad неподписанные программы с вредоносными функциями.

В Apple полностью признали опасность бага и сообщили, что выпустят исправление как можно быстрее.

Источник

Подпишитесь на новости

Акции VK выросли на 7,62%: рынок оценивал ситуацию вокруг дата-центров

Пока облачные провайдеры решают инфраструктурные проблемы, биржа считает возможные последствия для бизнеса. Акции VK 12 октября на пике подорожали на 7,62%, до 134,2 рубля относительно закрытия пятницы.

Как сообщает «РБК Инвестиции», к 20:45 мск рост замедлился до 6,6%, а цена составила 132,95 рубля.

Аналитики предлагают несколько объяснений. В Freedom Global связывают динамику в том числе с заявлением Минцифры о совместной с Минобороны разработке мер защиты российских ЦОД.

В «Финаме» допускают, что инвесторы учитывали проблемы Яндекса и потенциальный переход части клиентов к конкурентам. VK Cloud уже участвует в ускоренном размещении инфраструктуры пострадавших заказчиков Yandex Cloud.

Но сводить биржевой скачок к одной новости было бы слишком удобно. Аналитик «Финама» Дмитрий Лозовой также указал на ротацию капитала: после роста нефтегазового сектора инвесторы переключаются на отстававшие бумаги, к которым он относит VK.

Подтвержденный факт — рост котировок. Его причины остаются оценками аналитиков, а возможный переход клиентов еще не равен заработанной выручке.

RSS: Новости на портале Anti-Malware.ru