发布日期：2011-10-12
更新日期：2011-10-12

受影响系统：

Apple iOS < 5

描述：

---

BUGTRAQ  ID: 63290
CVE(CAN) ID: CVE-2011-3427

iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。

Apple iOS 5之前版本及Apple TV 4.4之前版本的Data Security组件没有正确限制X.509证书内的MD5哈希算法使用，可使中间人攻击者用特制的证书欺骗服务器或窃取敏感信息。

<*来源：Apple
  
  链接：http://xforce.iss.net/xforce/xfdb/70547
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apple.com/support/downloads/
http://support.apple.com/kb/HT4999
http://support.apple.com/kb/HT5001
APPLE:APPLE-SA-2011-10-12-1
URL:http://lists.apple.com/archives/Security-announce/2011//Oct/msg00001.html
APPLE:APPLE-SA-2011-10-12-2
URL:http://lists.apple.com/archives/Security-announce/2011//Oct/msg00002.html

浏览次数：1558
严重程度：0（网友投票）