본문 바로가기

잡다한 기술/보안정보

iPhone, iPod Touce ios 4.0.2 Update

http://support.apple.com/kb/HT4291

Apple사의 iPhone, iPod Touch 관련 PDF 취약점을 해결한 보안패치가 업데이트 되었습니다.
iTunes를 통하여 해당 디바이스의 업데이트를 진행하시기 바랍니다.

http://www.krcert.net/secureNoticeView.do?seq=-1&num=442

□ 개요
   o 최근 애플社에서 iOS 4.0.2(iPhone, iPod) 및 iOS 3.2.2(iPad) 보안업데이트를 공개
   o iOS 4.0.2는 iPhone 및 iPod Touch에 대한 보안 업데이트를 포함함
   o iOS 3.2.2는 iPad에 대한 보안 업데이트를 포함함 
   o 이에 국내 iPhone 및 iPod Touch, iPad 이용자들은 소프트웨어 업데이트를 권고함
    ※본 보안업데이트는 지난 8월 6일 “애플 모바일운영체제(iOS) 신규취약점 주의”라는 제목으로 
       보안공지한 취약점에 대한 보안업데이트임

□ 설명  
   o 최근 애플社에서 취약점 2개에 대한 보안 업데이트를 포함하는 iOS 4.0.2 및 iOS 3.2.2를 공개
     - FreeType (CVE-2010-1797) : 애플 모바일운영체제가 PDF파일 내에 있는 Font(글씨체)를 
       처리하는 과정에 존재하는 임의의 코드 실행 취약점
     - IOSurface (CVE-2010-2973) : IOSurface의 등록정보를 취급하는 과정에 존재하는 권한 상승 
       취약점
   
□ 업데이트 방법
   ① PC에서 iTunes(아이튠즈)를 실행하고 iPhone(iPod Touch, iPad)을 PC와 연결

        

   ② “업데이트” 버튼을 클릭한 후 “다운로드 및 설치” 버튼을 클릭하여 소프트웨어 업데이트

        

        

□ 용어 정리
   o PDF(Portable Document Format): 문서 파일의 한 형태로 화면에 보이는 그대로 인쇄할 수 있어 
     출판에 적합
   o IOSurface : 애플 Mac OS X용 프레임워크에 포함된 응용프로그램간 그래픽표면을 공유할 때 
     사용되는 프레임워크의 일종