تاریخ:
سبزی پلو تازه و خوشمزه؛ پیشنهاد خوشعطر 
درس هشتاد و سه
اصلاح 41 آسیب پذیری در Apple iOS 7.1
یك آسیب پذیری جالب و خاص در dyld (OS X's dynamic linker/loader) وجود دارد. دستورات جا به جایی متن در كتابخانه پویا ممكن است توسط dyld بدون ارزیابی امضای كد بارگذاری شود.
روز گذشته iOS ۷.۱ منتشر شد. در این نسخه از سیستم عامل اپل ۴۱ آسیب پذیری برطرف شده است.
به گزارش مرکز ماهر، موتور مرورگر Webkit كه توسط مرورگر سافاری استفاده می شود دارای ۱۹ آسیب پذیری بود كه نه آسیب پذیری توسط گروه امنیتی گوگل كروم به شركت اپل گزارش شده است.
تمامی ۱۹ آسیب پذیری می تواند توسط مهاجم راه دور مورد سوء استفاده قرار بگیرد تا كنترل دستگاه كاربر را در اختیار بگیرد.
استفاده همزمان از این آسیب پذیری ها به همراه سوء استفاده از آُسیب پذیری افزایش سطح دسترسی باعث می شود تا مهاجم كنترل مدیریتی سیستم را بدست آورد.
یك آسیب پذیری جالب و خاص در dyld (OS X's dynamic linker/loader) وجود دارد. دستورات جا به جایی متن در كتابخانه پویا ممكن است توسط dyld بدون ارزیابی امضای كد بارگذاری شود.
به طور معمول دور زدن امضای كد یك مشكل بسیار قابل توجه به حساب می آید. جالب تر آن است كه اپل "evad۳rs" را به این آسیب پذیری نسبت می دهد.
برای اپل بسیار عادی است كه آسیب پذیری هایی را برطرف نماید كه مدت طولانی است كه افشاء شده اند.
چندین آسیب پذیری Webkit چند ماه است كه گزارش شده است اما آسیب پذیری CVE-۲۰۱۲-۲۰۸۸ در ماه ژوئن سال ۲۰۱۲ گزارش شده بود. شركت اپل این آسیب پذیری را در ماه مارس ۲۰۱۳ در سیستم عامل خود اصلاح كرد.
به گزارش مرکز ماهر، موتور مرورگر Webkit كه توسط مرورگر سافاری استفاده می شود دارای ۱۹ آسیب پذیری بود كه نه آسیب پذیری توسط گروه امنیتی گوگل كروم به شركت اپل گزارش شده است.
تمامی ۱۹ آسیب پذیری می تواند توسط مهاجم راه دور مورد سوء استفاده قرار بگیرد تا كنترل دستگاه كاربر را در اختیار بگیرد.
استفاده همزمان از این آسیب پذیری ها به همراه سوء استفاده از آُسیب پذیری افزایش سطح دسترسی باعث می شود تا مهاجم كنترل مدیریتی سیستم را بدست آورد.
یك آسیب پذیری جالب و خاص در dyld (OS X's dynamic linker/loader) وجود دارد. دستورات جا به جایی متن در كتابخانه پویا ممكن است توسط dyld بدون ارزیابی امضای كد بارگذاری شود.
به طور معمول دور زدن امضای كد یك مشكل بسیار قابل توجه به حساب می آید. جالب تر آن است كه اپل "evad۳rs" را به این آسیب پذیری نسبت می دهد.
برای اپل بسیار عادی است كه آسیب پذیری هایی را برطرف نماید كه مدت طولانی است كه افشاء شده اند.
چندین آسیب پذیری Webkit چند ماه است كه گزارش شده است اما آسیب پذیری CVE-۲۰۱۲-۲۰۸۸ در ماه ژوئن سال ۲۰۱۲ گزارش شده بود. شركت اپل این آسیب پذیری را در ماه مارس ۲۰۱۳ در سیستم عامل خود اصلاح كرد.
لینک کوتاه: کپی لینک
ریختن سرکه در ماشین لباسشویی؛ ترفند کاربردی یا اشتباه پرهزینه؟ ایرانیان بیشتر در چه ماهی به دنیا میآیند؟!(+اینفوگرافیک) خانه را با آشپزخانهای همیشه تمیز، شاداب کنید چرا بعضی مردان زنان مطلقه را برای ازدواج انتخاب میکنند؟؛ واقعیتی که کمتر دربارهاش حرف میزنیم استرس مزمن چگونه ویژگیهای شخصیتی ما را تغییر میدهد؟ داستان کریستینا شِربِک؛ زنی که جیمز باند از روی زندگی آن ساخته شد! اختراع باستانی ایرانی که هنوز مایه شگفتی است(+عکس) ایرانیان چگونه صاحب «نام خانوادگی» شدند؟ سیستمعامل زندگی چیست؟ راهنمای جامع مدیریت کارها، عادتها و بار ذهنی سیر را در یخچال نگذارید؛ قانون طلایی نگهداری سیر تنهایی با انزوای اجتماعی فرق دارد؛ کدام یک میتواند ما را بیمار کند؟ تفاوت اضطراب کودک با لجبازی و حساسیت/ کودک مضطرب را سرزنش نکنید نشانههای زودهنگام افسردگی فرزندان که والدین نادیده میگیرند ایرانیان قدیمها چطور عاشق میشدند؟ مردم ری در برابر لشکر اسکندر مقدونی/ نخستین نبرد شهری سازمانیافته مقابل قدرتمندترین لشکر جهان باستان