La última actualización iOS corrige un conjunto de vulnerabilidades de seguridad de las cuales, alrededor de 20 permiten la inyección y ejecución de código en forma remota. Apple revocó tardíamente los certificados Türktrust comprometidos.
La mayoría de las vulnerabilidades se encontraban en WebKit, el cual constituye la base para el navegador Safari de iOS. También fue corregido un error que permitía que JavaScript fuese habilitado sin la interacción del usuario cuando el dispositivo mostrara el: "Banner de Aplicación Inteligente" de Apple, incluso después de que el usuario desactivara JavaScript. Apple también reparó una vulnerabilidad del Kernel de iOS 6, demostrada públicamente por Mark Dowd.
Aviso legal |
Créditos |
Staff |
Administración
Copyright © Todos los derechos reservados
UNAM - CERT