Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Apple iPod touch / iPhone Traitement d'Image TIFF Vulnérabilité

12/10/2007 12H22
Référence Secunia : SA27213 
Date de publication : 2007-10-12

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Non corrigée

OS :
Apple iPhone 1.x
Apple iPod touch 1.x


Description :
Une vulnérabilité a été rapportée dans Apple iPod touch et Apple iPhone, qui pourrait être exploitée par des personnes malintentionnées afin de compromettre un périphérique vulnérable.

La vulnérabilité est causée du fait d'une erreur dans le traitement d'images TIFF et pourrait être exploité pour exécuter du code arbitraire quand une image TIFF spécialement conçue est affichée, par ex. dans le navigateur web Safari.

La vulnérabilité est rapportée dans iPod touch version 1.1.1 et iPhone version 1.1.1. Les autres versions pourraient également être affectées.




Solutions :
Ne pas visiter des sites web non fiables et ne pas ouvrir untrusted images TIFF.


Vulnérabilité découverte par :

Niacin

Référence :
http://www.toc2rta.com/?q=node/22


Autres références :

SA21304:
http://secunia.com/advisories/21304/




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.