Apple iOS < 6.1 多个漏洞

high Nessus 插件 ID 64287

语言：

简介

报告 iOS 设备低于 6.1。

描述

移动设备正在运行的 iOS 版本低于版本 6.1。此版本包含对以下问题的安全相关补丁：

- 与“EUC-JP”编码相关的错误可允许进行跨站脚本攻击。(CVE-2011-3058)

- 存在与 802.11i 信息处理相关的越界读取错误，可允许远程攻击者禁用 WiFi。(CVE-2012-2619)

- 存在与基于证书的“Apple ID”认证相关的错误，可允许不正确的信任扩展。(CVE-2013-0963)

- 存在与“copyin”及“copyout”函数相关的错误，可允许用户模式进程访问内核内存的第一页。(CVE-2013-0964)

- 存在与 Mobile Safari 首选项相关的错误，可在用户禁用 JavaScript 后不正确地允许其启用。
(CVE-2013-0974)

- 存在许多与捆绑的“WebKit”组件相关的错误。（CVE-2012-2824、CVE-2012-2857、CVE-2012-2889、CVE-2012-3606、CVE-2012-3607、CVE-2012-3621、CVE-2012-3632、CVE-2012-3687、CVE-2012-3701、CVE-2013-0948、CVE-2013-0949、CVE-2013-0950、CVE-2013-0951、CVE-2013-0952、CVE-2013-0953、CVE-2013-0954、CVE-2013-0955、CVE-2013-0956、CVE-2013-0958、CVE-2013-0959、CVE-2013-0962、CVE-2013-0968）

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书，不正确地受到信任。