12 settembre 2008
Security Focus riporta un bollettino di sicurezza (
Bugtraq ID: 31061) riguardante
Apple iPhone e iPod touch in cui si spiega che è stato trovato un bug di classe
Design Error che esporrebbe ad una condizione di
denial-of-service (DoS) da remoto per un errore insito nella libreria WebKit usata nel browser Safari.
Attackers da remoto potrebbero sfruttare questa falla per far crachare il browser affetto da questo bug installato sull'apparecchio mobile, negando di fatto il servizio al legittimo user.
Di seguito gli apparecchi e i firmware affetti da questo bug:
iPhone 1.1.4 and 2.0
iPod touch 1.1.4 and 2.0
non vulnerabili:
Apple iPod Touch 2.1
Apple iPhone 2.1
Soluzione:
Il produttore ha rilasciato dei bollettini e relativi fix per risolvere il problema, per maggiori info, seguire
questa pagina
Falla scoperta da:
Nicolas Economou of Core Security Technologies
Fonte:
SecurityFocus