Laut einer Sicherheitswarnung des Unternehmens kann das Anzeigen von PDF-Dateien mit manipulierten eingebetteten Schriften zu einem Pufferüberlauf führen und das Einschleusen und Ausführen von Schadcode ermöglichen. Der zweite Fehler besteht in IO Surface und führt dazu, dass Schadcode mit den Rechten eines Nutzers ausgeführt werden kann. Davon betroffen sind iOS 3.2 und 3.2.1 auf dem iPad sowie iOS 2 bis 4.0.1 auf dem iPhone und iOS 2.1 bis 4.0 auf dem iPod Touch.

Entdeckt wurden die Anfälligkeiten vom iPhone Dev Team. Es nutzt sie für ein browserbasiertes Jailbreak. Die Website Jailbreakme.com kann ungepatchte Geräte im Mobilbrowser Safari für die Nutzung beliebiger Apps und in beliebigen Mobilfunknetzen freischalten. Eine Installation oder Modifikation per PC ist nicht nötig.

Nach Einschätzung des Sicherheitsexperten Charlie Miller, leitendem Analysten bei Independent Security Evaluators, sind die beiden Sicherheitslücken “sehr ernst”. Betroffene Nutzer sollten das Update kurzfristig installieren, das Apple über iTunes bereitstellt.

Silicon-Redaktion

Recent Posts

EM 2024: Fußballfest für Cyberangriffe

Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…

2 Tagen ago

CRM: Die Qual der Wahl

Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…

2 Tagen ago

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

5 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

5 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

5 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

6 Tagen ago