Apple Lança iOS 4.3.5

Apple lançou iOS 4.3.5, que pode ser baixado e instalado através do iTunes. Um problema de validação de certificado existia na manipulação de certificados X.509. Assim, um atacante com uma posição privilegiada de rede poderia capturar ou modificar facilmente, dados em sessões protegidas por SSL / TLS.

Outros ataques envolvendo validação de certificado X.509 também podem ocorrer. Porém, este problema é resolvido através de melhorias na validação de cadeias de certificados X.509. Esta atualização está disponível para iOS 3.0 até 4.3.4 para iPhone 3G e iPhone 4 (GSM), iOS 3.1 a 4.3.4 para iPod touch (3 ª geração) e versão posterior e iOS 3.2 através de 4.3.4 para iPhone.


Saiba Mais:

[1] iOS 4.3.5 http://www.net-security.org/secworld.php?id=11341