蘋果 iOS 多個漏洞

在蘋果 iOS 發現多個漏洞，惡意使用者可利用漏洞進行偽冒攻擊、洩露敏感資料、繞過保安限制及控制受影響的裝置。

1. Configuration Profiles 組件不會正確地驗證流動設定檔的屆滿日期。
2. 在 dyld 組件內，於動態程式庫中處理文本重新定位指示的程式碼簽署驗證時發生錯誤，可用漏洞繞過某些程式碼簽署的要求。
3. 在 FaceTime 組件內，由屏幕鎖處理 FaceTime 通話時發生錯誤，可利用漏洞存取受限制的 FaceTime 聯絡人。
4. 在 ImageIO 組件內，於 PDF 檔案中處理 JPEG2000 圖像時發生錯誤，可透過特製的 PDF 檔案導致緩衝區滿溢。
5. 在 ImageIO 組件內存有與 libtiff 有關的錯誤。
6. 在 ImageIO 組件內存有與 libjpeg 有關的錯誤。
7. 在 iTunes Store 組件內透過 Enterprise App Download 處理應用程式下載時發生錯誤，可利用漏洞以中間人攻擊偽冒下載應用程式。
8. 在 Office Viewer 組件內存有錯誤。
9. 在 Safari 組件內存有錯誤。
10. TelephonyUI Framework 組件不會正確地限制對 facetime-audio:// 網址的存取，可利用漏洞在沒有用戶互動下進行受限制的 FaceTime 語音通話。
11. 在 USB Host 內處理 USB 信息時發生錯誤，可利用漏洞導致記憶體損毀。
12. 利用 WebKit 組件內多個不明錯誤令記憶體損毀。

成功利用漏洞 #4、#5、#8、#11 及 #12 可允許執行任意程式碼。