Lamiyi

MuscleNerd によると、Apple は iOS 6.1.3 で修正された 6 つのセキュリティ問題のうち 4 つを発見した evad3rs を認めたという。

Apple は、6.1.3 の 6 つのセキュリティ修正のうち 4 つについて @evad3rs に感謝の意を表しています :) http://is.gd/nfspim

dyld
対象機種: iPhone 3GS以降、iPod touch (第4世代)以降、iPad 2以降
影響: ローカルユーザーが署名されていないコードを実行できる可能性があります
説明: 重複セグメントを持つMach-O実行ファイルの処理に状態管理の脆弱性がありました。この問題は、重複セグメントを持つ実行ファイルの読み込みを拒否することで解決されました。CVE
-ID: CVE-2013-0977: evad3rs

カーネル
対象機種: iPhone 3GS以降、iPod touch (第4世代)以降、iPad 2以降
影響: ローカルユーザーがカーネル内の構造体のアドレスを特定できる可能性があります
説明: ARMプリフェッチアボートハンドラに情報漏洩の脆弱性がありました。この問題は、プリフェッチアボートハンドラがアボートコンテキストから呼び出されていない場合にパニックを発生させることで解決されました。CVE
-ID: CVE-2013-0978: evad3rs

Lockdown
対象機種: iPhone 3GS以降、iPod touch (第4世代)以降、iPad 2以降
影響: ローカルユーザーが任意のファイルのパーミッションを変更できる可能性がある
詳細: バックアップからの復元時に、lockdowndは、ファイルへのパスにシンボリックリンクが含まれている場合でも、特定のファイルのパーミッションを変更していました。この問題は、パスにシンボリックリンクが含まれているファイルのパーミッションを変更しないことで解決されました。CVE
-ID: CVE-2013-0979: evad3rs

USB
対象機種: iPhone 3GS以降、iPod touch (第4世代)以降、iPad 2以降
影響: ローカルユーザーがカーネル内で任意のコードを実行できる可能性があります
説明: IOUSBDeviceFamilyドライバは、ユーザー空間から取得したパイプオブジェクトポインタを使用していました。この問題は、パイプオブジェクトポインタの追加検証を行うことで解決されました。CVE
-ID: CVE-2013-0981: evad3rs

続きを読む