Несколько уязвимостей в Apple iPhone

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, спуфинг атаку, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки состояния операции при обновлении страницы в комбинации с HTTP перенаправлением. Удаленный пользователь может с помощью специально сформированного Web сайта изменить содержимое перенаправленной страницы.

2. Уязвимость существует из-за ошибки проверки границ данных в библиотеке Perl Compatible Regular Expressions (PCRE), используемой механизмом Javascript в браузере Safari. Удаленный пользователь может с помощью специально сформированной Web страницы вызвать переполнение динамической памяти и выполнит произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки при обработке заголовков, передаваемых объекту "XMLHttpRequest" в WebCore. Удаленный пользователь может внедрить произвольные HTTP заголовки в запрос.

4. Уязвимость существует из-за ошибки в WebKit в механизме обработки поддержки International Domain Name (IDN) и Unicode шрифтов, включенных в браузер Safari. Злоумышленник может зарегистрировать доменное имя, содержащее определенные символы, и подменить URL.

5. Уязвимость существует из-за некорректной конвертации типа при воссоздании фреймов в WebKit. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.apple.com/iphone/

Решение: Установите последнюю версию 1.0.1 с сайта производителя с помощью iTunes.