Technische Warnung des Buerger-CERT

[Bcert-2011-0030/1]:
Apple schliesst mehrere Schwachstellen in iOS

Risiko: Hoch

Betroffene Systeme:
Apple iOS Versionen kleiner 4.3.2
Apple iOS Versionen 4.2.5 - 4.2.6


Empfehlung:

Das Buerger-CERT empfiehlt die von Apple bereitgestellten
Sicherheitsupdates auf Version 4.2.7 oder 4.3.2 (je nach verwendetem
Geraet) so bald wie moeglich zu installieren.

Die Sicherheitsupdates werden ueber iTunes bereitgestellt und
installiert [3].

Beschreibung:

Das Apple iOS (vormals iPhone OS) ist das Betriebssystem fuer das von
Apple entwickelte Smartphone iPhone, iPad und iPod Touch.

Apple hat mehrere Schwachstellen in iOS geschlossen. Diese
Schwachstellen koennen von einem entfernten, anonymen Angreifer
ausgenutzt werden, um beliebigen Schadcode mit den Rechten des
angemeldeten Benutzers auszufuehren, um das Geraet zum Absturz zu
bringen oder um Sicherheitsfunktionen zu umgehen. Hierzu muss der
Benutzer einen manipulierte Webseite in seinem Browser oder manipulierte
Microsoft Office Dateien oeffnen.

Quellen:

[1] About the Security Content of iOS 4.3.2 Software Update vom
2011-04-14
http://support.apple.com/kb/HT4606

[2] About the Security Content of iOS 4.2.7 Software Update for iPhone
vom 2011-04-14
http://support.apple.com/kb/HT4607

[3] iOS Software Update Installationsanleitung
http://www.apple.com/de/iphone/softwareupdate

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de