Télécharger iOS 4.3.5 / 4.2.10 pour iPhone, iPhone et iPod

Publié le 10 août 2011 par Sergueï

Une nouvelle version d'iOS a été libéré, mais c'est pas encore le très attendu iOS 5. La nouvelle version est une version d'IOS 4.3.5, à l'exception de l'iPhone 4 CDMA (Verizon) version qui passe en version 4.2.10, et a été libéré une semaine à peine après la sortie de iOS 4.3.4/iOS 4.2.9 , qui patché une vulnérabilité sur l'affichage des PDF qui été utilisé un exploit jailbreak.

iOS 4 .3.5 est une mise à jour relativement mineure mais, qui corrige une autre vulnérabilité trouvée. La vulnérabilité est liée à la question de validation de certification de la chaîne. Selon HT4824 , la question est décrite comme suit:

Impact: Un attaquant avec une position privilégiée du réseau peut capturer ou modifier des données dans des sessions protégées par SSL / TLS

Description: Un problème de validation des certificats de la chaîne existait dans le traitement des certificats X.509. Un attaquant disposant d'une position privilégiée du réseau peut capturer ou modifier des données dans des sessions protégées par SSL / TLS. D'autres attaques impliquant validation X.509 certificat peut également être possible. Ce problème est résolu par une validation améliorée des chaînes de certificats X.509.