04-02-2010

iPhone VOS 3.1.3 és la primera actualització del sistema operatiu des de setembre de 2009.

Sistemes afectats:

Apple iPhone
Apple iPod touch

Risc:   Mig

Descripció:

iPhone VOS 3.1.3, la primera actualització des de setembre del 2009, soluciona cinc vulnerabilitats, incloses diverses que podrien permetre a un atacant prendre el control del dispositiu de forma remota.

Tres de les vulnerabilitats podrien permetre que algú executara codi de forma remota, si l'usuari d'un iPhone o un iPod Touch obria un arxiu d'imatge o d'àudio maliciós, o accedira a un servidor FTP (File Transfer Protocol) compromés, segons ha explicat Apple.

Les altres vulnerabilitats permetrien que algú, amb accés físic a un dels dispositius, superara el codi d'accés als mateixos i accedira a les dades.

D'altra banda, l'actualització iPhone 3.1.3 també millora la precisió de la informació sobre el nivell de bateria en l'iPhone 3GS i soluciona un problema que en alguns casos impedia l'execució d'aplicacions de tercers.

Solució:

Actualitzeu a iPhone VOS 3.1.3 o iPhone VOS per a iPod touch 3.1.3 (descarregable i instal·lable via iTunes).

Referències:

CVE-2009-2285
CVE-2009-2841
CVE-2009-3384
CVE-2010-0036
CVE-2010-0038

Més informació:

http://support.apple.com/kb/HT4013
http://www.itespresso.es/es/news/2010/02/03/apple-soluciona-fallos-criticos-en-iphone-e-ipod-touch
http://secunia.com/advisories/38362

Font:   Hispasec una-al-día http://www.hispasec.com/unaaldia/