关于 iOS 4.3.2 软件更新的安全性内容

本文介绍了 iOS 4.3.2 软件更新的安全性内容。

本文介绍 iOS 4.3.2 软件更新的安全性内容，这一更新可通过 iTunes 进行下载和安装。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

iOS 4.3.2 软件更新

• Certificate Trust Policy

  适用于：适用于 iPhone 3GS 及更新机型的 iOS 3.0 到 4.3.1、适用于 iPod touch（第 3 代）及更新机型的 iOS 3.1 到 4.3.1、适用于 iPad 的 iOS 3.2 到 4.3.1

  影响：拥有特权网络地位的攻击者可能会拦截用户凭证或其他敏感信息

  描述：某个 Comodo 附属注册机构签发了多份欺诈性 SSL 证书。这可能会让中间人攻击者重定向连接，拦截用户凭证或其他敏感信息。已通过将欺诈性证书列入拦截名单解决这个问题。

  注：对于 Mac OS X 系统，已通过“安全性更新 2011-002”解决这个问题。对于 Windows 系统，Safari 浏览器依靠主机操作系统的证书存储区来确定 SSL 服务器证书是否可信。应用 Microsoft 知识库文章 2524375 中所述的更新会导致 Safari 浏览器将这些证书视为不可信。如需查看这篇文章，请访问 http://support.microsoft.com/kb/2524375

• libxslt

  适用于：适用于 iPhone 3GS 及更新机型的 iOS 3.0 到 4.3.1、适用于 iPod touch（第 3 代）及更新机型的 iOS 3.1 到 4.3.1、适用于 iPad 的 iOS 3.2 到 4.3.1

  影响：访问恶意制作的网站可能会导致堆上的地址泄露

  描述：libxslt 执行 generate-id() XPath 函数泄露了堆缓冲区的地址。访问恶意制作的网站可能会导致堆上的地址泄露，这可能会帮助绕开地址空间布局随机化保护。已通过基于两个堆缓冲区地址间的差异生成 ID 解决这个问题。

  CVE-ID

  CVE-2011-0195：Google Chrome Security Team 的 Chris Evans

• QuickLook

  适用于：适用于 iPhone 3GS 及更新机型的 iOS 3.0 到 4.3.1、适用于 iPod touch（第 3 代）及更新机型的 iOS 3.1 到 4.3.1、适用于 iPad 的 iOS 3.2 到 4.3.1

  }影响：查看恶意制作的 Microsoft Office 文件可能会导致应用程序意外终止或任意代码执行

  描述：QuickLook 在处理 Microsoft Office 文件时存在内存损坏问题。查看恶意制作的 Microsoft Office 文件可能会导致应用程序意外终止或任意代码执行。

  CVE-ID

  CVE-2011-1417：Charlie Miller 和 Dion Blazakis 与 TippingPoint 的 Zero Day Initiative 合作发现

• WebKit

  适用于：适用于 iPhone 3GS 及更新机型的 iOS 3.0 到 4.3.1、适用于 iPod touch（第 3 代）及更新机型的 iOS 3.1 到 4.3.1、适用于 iPad 的 iOS 3.2 到 4.3.1

  影响：访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行

  描述：处理节点设置时存在整数溢出问题。访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行。

  CVE-ID

  CVE-2011-1290：Vincenzo Iozzo、Willem Pinckaers、Ralf-Philipp Weinmann，以及一位匿名研究人员与 TippingPoint 的 Zero Day Initiative 合作发现

• WebKit

  适用于：适用于 iPhone 3GS 及更新机型的 iOS 3.0 到 4.3.1、适用于 iPod touch（第 3 代）及更新机型的 iOS 3.1 到 4.3.1、适用于 iPad 的 iOS 3.2 到 4.3.1

  影响：访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行

  描述：处理文本节点时存在“释放后使用”问题。访问恶意制作的网站可能会导致应用程序意外终止或任意代码执行。

  CVE-ID

  CVE-2011-1344：Vupen Security 与 TippingPoint 的 Zero Day Initiative 合作发现，以及 Martin Barbella