ZeroBox Vulnerability Database

漏洞起因
异常条件处理失败错误
危险等级
低
 
影响系统
Apple iPod Touch 0
Apple iPhone 0
Apple iPad 0
Apple iPad 0
Apple iOS 4.2.1 
Apple iOS 4.0.2 
Apple iOS 4.0.1 
Apple iOS 3.2.2 
Apple iOS 3.2.1 
Apple iOS 4.2 beta
Apple iOS 4.2
Apple iOS 4.1
Apple iOS 4
Apple iOS 3.2
Apple iOS 2.1
Apple iOS 2.0
Apple Apple TV 4.1
Apple Apple TV 4.0
 
不受影响系统
Apple iOS 4.3
Apple Apple TV 4.2
 
危害
远程攻击者可以利用漏洞使设备重置。
 
攻击所需条件
攻击者必须构建恶意WEB页，诱使用户访问。
 
漏洞信息
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。
处理Wi-Fi帧存在边界检查错误，当连接WI-FI时，同一网段的攻击者可以使设备重新启动。
 
测试方法
 
厂商解决方案 
用户可参考如下供应商提供的安全公告获得补丁信息：
http://support.apple.com/kb/HT4564
 
漏洞提供者
Scott Boyd of ePlus Technology, inc