Apple iOS < 5.1.1の複数の脆弱性

critical Nessus プラグイン ID 60027

Language:

概要

5.1.1 より前のバージョンの iOS デバイスのレポート。

説明

モバイルデバイスは、5.1.1 より前のバージョンの iOS を実行しています。バージョン 5.1.1 には、次の脆弱性に対する数々のセキュリティ関連の修正が含まれています：

- 攻撃者が WebKit の脆弱性を利用して、クロスサイトスクリプティング攻撃を行い、クッキー、ユーザー情報、パスワードのようなデータを漏洩する可能性があります。
（CVE-2011-3046、CVE-2011-3056）

- WebKit のリモートコード実行の脆弱性により、悪意のあるサイトがホスト iOS デバイスでコードを実行できます。これにより、電話の重要なデータに対するアクセスが攻撃者に与えられる可能性があります（CVE-2012-0672）。

- Safari の脆弱性により、悪意のあるサイトがブラウザのアドレスバーのアドレスを偽装する可能性があります。
攻撃者はこの攻撃を行うことで、ユーザーの通知機能なしで、悪意のあるサイトに被害者をリダイレクトできます。
（CVE-2012-0674）