蘋果 iPhone 及 iPod Touch 多個漏洞

在蘋果 iPhone 及 iPod touch發現多個漏洞，攻擊者可利用漏洞繞過保安限制、取得敏感資料、導致阻斷服務或控制受影響的系統。

1. 由於處理異常的 MP4 檔案時產生緩衝區滿溢錯誤，攻擊者可利用漏洞執行任意程式碼。

2. 由於處理異常的 TIFF 圖像時 ImageIO 產生緩衝區下溢錯誤，攻擊者可利用漏洞執行任意程式碼。

3. 由於處理某些 USB 控制訊息時產生記憶體損毀錯誤，可以進行直接存取受影響裝置的攻擊者可利用漏洞繞過密碼 (passcode) 及存取使用者的資料。

4. 由於處理 FTP 目錄列表時 WebKit 產生輸入認證錯誤，攻擊者可利用漏洞洩露敏感資料或執行任意程式碼。

5. 由於遇到指向外來資源的 HTML 5 媒體元素 ( Media Element ) 時，WebKit 會自動向遠端伺服器傳送請求，允許攻擊者取得某些資料 (例如 : 決定是否檢閱訊息)。