Компанията Apple днес по-рано обеща, че ще пусне актуализация за мобилната операционна система IOS, която ще поправи уязвими грешки, свързани с неправилното обработване на PDF-файловете. Актуализациите IOS 4.0.2 и 3.2.2 IOS ще бъдат достъпни за потребителите на IPod Touch, iPhone 3GS и 4, както и за iPad. Изтеглянето на актуализацията ще бъде безплатно.
По-рано в Интернет започна да се разпространява готов набор от софтуерни приложения, които да се използват за отстраняване на уязвимостта.
Независими ИТ-експерти казват, че премахването на уязвимостта представлява проблем в открития шрифт на FreeType, който се използва в рендерирането на IOS двигателя за изображенията в PDF-файловете. В резултат на използване на тази уязвимост в мобилни устройства на Apple, могат да бъдат създадени условия за препълване на буфера, който служи за управлението на данните в шрифтове. По този начин, специално проектирани PDF-файлове, като например в сайта JailBreakMe.com, могат да предизвикат препълване и отворен достъп до различни системни и потребителски файлове.
Технически, ако при препълване на буфера настъпи повишаване на привилегиите до ниво root-потребление, това ще позволи стартирането на неподписани злонамерени програми в IPod, iPhone или iPad.
От Apple признават напълно опасния бъг и съобщиха, че пускането на кръпката ще стане възможно най-скоро.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
