搜索

[9091] 2015-07-02_苹果iOS8.4和OSX10.10.4修复漏洞一览

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-17
2015-07-02_苹果iOS8.4和OSX10.10.4修复漏洞一览 苹 果 i O S   8 . 4 和 O S   X   1 0 . 1 0 . 4 修 复 漏 洞 一 览 F r e e B u f   2 0 1 5 - 0 7 - 0 2 微 信 号 ： 微 信 号 ： f r e e b u f 昨 天 苹 果 发 布 了 最 新 昨 天 苹 果 发 布 了 最 新 i O S   8 . 4 和 和 M a c   O S   X   1 0 . 1 0 . 4 ， 新 版 本 系 统 中 包 含 了 大 量 安 全 补 丁 ， 修 复 了 远 程 代 码 执 行 漏 洞 、 中 ， 新 版 本 系 统 中 包 含 了 大 量 安 全 补 丁 ， 修 复 了 远 程 代 码 执 行 漏 洞 、 中 国 地 区 证 书 信 任 策 略 等 多 项 安 全 问 题 。 国 地 区 证 书 信 任 策 略 等 多 项 安 全 问 题 。 i O S   8 . 4 修 复 漏 洞 清 单 修 复 漏 洞 清 单 1 、 i O S   8 . 4 版 本 系 统 中 包 含 了 3 0 多 个 漏 洞 的 安 全 补 丁 ， 包 括 i O S 内 核 漏 洞 、 W e b K i t 和 C o r e T e x t 中 的 漏 洞 。 另 外 ， 苹 果 还 修 补 了 一 个 可 以 导 致 L o g j a m 攻 击 的 漏 洞 ， 该 漏 洞 存 在 于 支 持 弱 D i f f i e - H e l l m a n 密 码 的 服 务 器 中 。 为 了 解 决 i O S 系 统 中 的 这 个 问 题 ， 苹 果 发 布 了 一 个 针 对 操 作 系 统 中 c o r e T L S 组 件 的 补 丁 。 苹 果 公 司 的 一 份 苹 果 公 司 的 一 份 报 告 报 告 中 说 道 ： 中 说 道 ： “ c o r e T L S 接 受 短 暂 的 D i f f i e - H e l l m a n （ D H ） 密 钥 ， 如 用 于 导 出 强 度 的 短 暂 的 D H 密 码 套 件 。 这 个 问 题 也 被 称 为 L o g j a m ， 如 果 服 务 器 支 持 一 种 导 出 强 度 的 短 暂 D H 密 码 套 件 ， 那 么 它 将 使 得 处 于 特 权 网 络 位 置 的 攻 击 者 能 够 将 安 全 性 下 调 到 5 1 2 位 的 D H 。 不 过 ， 这 个 问 题 可 以 通 过 将 D H 短 暂 密 钥 的 默 认 最 小 值 增 大 为 7 6 8 位 来 得 到 解 决 。 ” 2 、 此 外 ， 苹 果 公 司 还 修 复 了 一 个 有 趣 的 安 全 问 题 。 该 漏 洞 存 在 于 i O S 处 理 S I M 卡 有 效 载 荷 的 程 序 逻 辑 之 中 ， 攻 击 者 可 以 精 心 制 作 一 张 恶 意 的 S I M 卡 并 在 目 标 设 备 上 执 行 恶 意 代 码 。 3 、 很 多 W e b K i t 漏 洞 ， 其 中 一 些 可 能 会 导 致 攻 击 者 执 行 任 意 代 码 。 代 码 执 行 漏 洞 包 括 W e b K i t 中 的 两 个 内 存 泄 漏 问 题 ， 以 及 一 个 存 在 于 框 架 处 理 某 些 S Q L 函 数 方 式 中 的 问 题 。 “ 因 比 较 不 足 而 导 致 的 一 个 存 在 于 S Q L i t e 认 证 器 中 的 漏 洞 是 ， 它 允 许 任 意 S Q L 函 数 的 调 用 。 不 过 ， 该 问 题 通 过 改 进 的 身 份 认 证 检 查 机 制 得 以 解 决 。 ” 4 、 另 一 个 比 较 严 重 的 问 题 。 攻 击 者 可 以 利 用 该 漏 洞 将 合 法 的 应 用 程 序 替 换 为 恶 意 程 序 。
该 漏 洞 存 在 于 系 统 处 理 通 用 配 置 文 件 的 方 式 中 ， 并 且 可 以 被 用 来 替 换 系 统 内 置 的 应 用 程 序 ， 例 如 A p p l e   P a y 。 火 眼 公 司 的 研 究 人 员 发 现 了 该 漏 洞 ， 并 在 大 概 一 年 前 向 苹 果 公 司 报 告 。 研 究 人 员 在 针 对 该 漏 洞 及 其 影 响 的 一 份 解 释 文 中 说 道 ： “ M a n i f e s t 伪 装 攻 击 利 用 了 C V E - 2 0 1 5 - 3 7 2 2 / 3 7 2 5 漏 洞 ， 当 受 害 者 通 过 无 线 网 络 从 网 站 上 安 装 企 业 提 供 的 i O S 内 部 程 序 时 ， 攻 击 者 将 能 够 破 坏 i O S 中 已 经 存 在 的 应 用 程 序 。 而 被 破 坏 的 应 用 程 序 （ 即 攻 击 目 标 ） 可 以 是 从 苹 果 官 方 A p p 商 店 下 载 的 一 个 普 通 应 用 ， 甚 至 也 可 以 是 重 要 的 系 统 内 置 应 用 ， 例 如 A p p l e   W a t c h 、 A p p l e 支 付 、 A p p 商 店 、 设 置 等 等 。 该 漏 洞 影 响 i O S 7 . x 所 有 版 本 ， 以 及 i O S 8 . 4 之 前 的 所 有 i O S 8 . x 版 本 系 统 。 我 们 第 一 次 见 到 该 漏 洞 是 在 2 0 1 4 年 的 8 月 份 。 ” O S   X 1 0 . 1 0 . 4 修 复 漏 洞 修 复 漏 洞 O S   X 补 丁 总 数 量 超 过 7 5 个 。 除 了 很 多 与 i O S 相 同 的 补 丁 ， O S   X   1 0 . 1 0 . 4 还 修 复 了 存 在 于 英 特 尔 显 卡 驱 动 中 缓 冲 区 溢 出 漏 洞 ， 其 中 一 些 可 能 导 致 代 码 执 行 攻 击 。 此 外 ， 苹 果 也 修 正 了 Q u i c k T i m e 中 大 量 内 存 泄 漏 漏 洞 ， 这 些 漏 洞 同 样 可 以 用 于 代 码 执 行 攻 击 。 证 书 信 任 策 略 更 新 证 书 信 任 策 略 更 新 在 i O S 和 O S   X 系 统 中 ， 苹 果 都 更 新 了 证 书 信 任 策 略 ， 以 解 决 中 国 互 联 网 络 信 息 中 心 C N N I C 证 书 问 题 。 * 参 考 来 源 ： t h r e a t p o s t ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理