[보안] iOS 5.1.1 업데이트 권고
보안 소식
2012-05-09 , 조회 (1532) , 추천 (0) , 스크랩 (0)
출처
원문
[보안 공지] 애플이 모바일 운영체제의 보안업데이트 4종을 포함한 iOS 5.1.1을 발표했습니다. Safari, WebKit 등에서 URL 변조, 악성 스크립트 실행 등의 취약점이 보완되었습니다

□ 개요

   o 최근 애플社에서 모바일운영체제의 취약점을 해결한 iOS 5.1.1을 공개[1]

   o iOS 5.1.1은 iPhone, iPad, iPod Touch에 대한 보안 업데이트를 포함함

   o 이에 국내 iPhone, iPad, iPod Touch 이용자들에게 소프트웨어 업데이트를 권고함

 

□ 설명

   o 애플社에서 4가지 보안 업데이트를 포함한 iOS 5.1.1을 공개[1]

   o 관련 취약점은 다음과 같음

          -  Safari(CVE-2012-0674) : 악의적으로 제작된 웹사이트에 접속할 때 주소창의 URL이 변조되어 공격자 사이트로

        접속되는 취약점

            - WebKit(CVE-2011-3046, CVE-2011-3056) : 악의적으로 제작된 웹사이트에 접속할 때 악성 스크립트가

       실행되는 XSS(Cross-site Scripting) 취약점

              - WebKit(CVE-2012-0672) : 악의적으로 제작된 웹사이트에 접속할 때 프로그램이 비정상적으로

       종료되거나 원격 코드가 실행되는 취약점

  

□ 해당 시스템

   o 영향 받는 소프트웨어

    - 애플 iOS 5.1이하 버전이 설치된 아이폰(아이폰3GS, 아이폰4, 아이폰4S), 아이패드(아패드, 아이패드2)

       및 아이팟 터치

 

□ 해결방안

   o iOS 5.1.1버전으로 업데이트(아이튠즈 이용)

    ① PC에서 아이튠즈를 실행하고 iPhone을 PC와 연결

그림1  


    ② “업데이트” 버튼을 클릭하여 소프트웨어 업데이트

그림2

그림2  


   o iOS 5.1.1버전으로 업데이트(Wi-Fi이용)

    ① [설정]→[일반]→[소프트웨어업데이트] 선택
    ② [다운로드 및 설치]를 선택하여 업데이트

      ※ 3G 모드일때 다운로드 및 설치가 안됨. Wi-Fi 모드로 변환하여 업데이트를 진행
  

그림4   그림5

Wi-Fi 상태                          3G상태

 

□ 용어 정리

   o WebKit : 웹브라우저를 만드는데 필요한 오픈 소스 형태의 프레임워크

   o XSS(Cross Site Scripting) 취약점 : 공격자가 스크립트 언어를 악용하여, 웹페이지에 접근하는 사용자가 악의적인

         스크립트를 실행하게 하는 취약점

 

□ 기타 문의사항

   o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]

[1] http://support.apple.com/kb/HT5278


보안,애플,iOS

트랙백:  수신불가
추천 스크랩 전체목록