Sobre o conteúdo de segurança do iOS 7.1.1 - Suporte da Apple
Sobre o conteúdo de segurança do iOS 7.1.1
Este documento descreve o conteúdo de segurança do iOS 7.1.1.
Impacto: um invasor em uma posição privilegiada de rede pode obter credenciais de um site
Descrição: os cabeçalhos HTTP Set-Cookie eram processados mesmo se a conexão fechasse antes que a linha de cabeçalho fosse concluída. Um invasor poderia remover ajustes de segurança a partir do cookie ao forçar o fechamento da conexão, antes que os ajustes fossem enviados e, então, obter o valor do cookie desprotegido. Esse problema foi solucionado ao desconsiderar linhas de cabeçalho HTTP incompletas.
CVE-2014-1296: Antoine Delignat-Lavaud, da Prosecco em Inria, Paris
Descrição: um conjunto de indicadores de kernel armazenados em um objeto IOKit podia ser recuperado a partir do espaço do usuário. O problema foi resolvido por meio da remoção de indicadores do objeto.
CVE-2014-1320: Ian Beer, do Google Project Zero, trabalhando em conjunto com a Zero Day Initiative, da HP
CVE-2014-1295: Antoine Delignat-Lavaud, Karthikeyan Bhargavan e Alfredo Pironti, da Prosecco em Inria, Paris
Impacto: acessar um site criado com códigos maliciosos poderia causar o encerramento inesperado de aplicativos ou a execução arbitrária de códigos
CVE-2014-1299: Equipe de Segurança do Google Chrome, Apple, Renata Hodovan, da Universidade de Szeged / Samsung Electronics