انتشار اصلاحيه‌های امنيتی اپل

شماره: IRCNE2014072234
تاريخ:11/04/93

شركت اپل نسخه هاي جديد iOS، OS X، سافاري و Apple TV را منتشر كرد و آسيب پذيري هايي را كه در اين محصولات برطرف كرده است، افشاء كرد. در مجموع 60 آسيب پذيري در اين محصولات اصلاح شده است. برخي از اين آسيب پذيري ها قذيمي مي باشند.
سيستم عاملiOS 7.1.2 نسخه جديد iOS مي باشد كه 44 آسيب پذيري را در نسخه قبلي برطرف نموده است. اين آسيب پذيري ها شامل دو مشكل قفل صفحه كليد و دو حفره كه مي تواند منجر به دور زدن Find My iPhone و Activation Lock شود. هم چنين در نسخه جديد اين سيستم عامل رمزگذاري پيوست ها در Mail app اضافه شده است. مشكلات WebKit برطرف شده است و فهرست گواهينامه هاي معتبر root به روز رساني شده است.
19 آسيب پذيري نسخه هاي قبلي در در OS X Mavericks v10.9.4 و Security Update 2014-003 برطرف شده است. در نسخه جديد چندين مشكل افزايش حق دسترسي و يك مشكل اجراي كد دلخواه اصلاح شده است.
هم چنين 12 آسيب پذيري در نسخه هاي قبلي سافاري در نسخه هاي جديد Safari 6.1.5 و Safari 7.0.5 اصلاح شده است. مهم ترين آسيب پذيري CVE-2014-1345 مي باشد كه مهاجم مي تواند نام دامنه را در نوار آدرس جعل كند.
نهايتا 35 آسيب پذيري در نسخه جديد Apple TV 6.1.2 برطرف شده است. بسياري از اين مشكلات، آسيب پذيري هايي است كه در OS X و iOS اصلاح شده است.