Das Intervall für Aktualisierungen ist bei Apple derzeit ungewöhnlich eng. So hat Apple nun mit iOS 4.3.5 nach nicht einmal zwei Wochen nach iOS 4.3.4 ein weiteres Sicherheitsupdate für iOS Geräte bereitgestellt. Kunden des CDMA-iPhones erhalten iOS 4.2.10 zum Download via iTunes. Apple schließt mit diesem Update eine Sicherheitslücke in der Behandlung von X.509-Zertifikaten.
Angreifer hätten durch das Sicherheitsloch Daten trotz SSL/TSL Schutz abgreifen und modifizieren können. Auch andere Angriffsszenarien, die durch eine ungenügende Überprüfung von X.509 Zertifikaten möglich gewesen wären, hätten ausgenutzt werden können. Apple verbessert mit dem Update die Überprüfung der Zertifikate, sodaß ein Datenabgriff auf diese Weise nicht mehr möglich sein soll.
Popularity: 2%
Loading ...
