최근 애플에서 모바일 운영체제 iOS 4.2(iPhone, iPod Touch, iPad)의 다중 취약점을 해결한 보안 업데이트를 공개했습니다. 대략 45개의 취약점이 보안 되었으며 이 외에도 업데이트에는 멀티태스킹, 게임센터, 에어프린트, 에어플레이 등 100가지가 넘는 새로운 기능이 추가되었다고 합니다.
iOS4.2 보안 업데이트 권고
악의적인 목적으로 만든 폰트, 엑셀, PDF파일을 읽을 때 임의의 코드가 실행되는 취약점,
공격자가 특수권한의 네트워크로 전화를 할 수 있는 취약점,
악의적인 목적으로 만든 웹사이트에 접속시 응용프로그램이 종료되거나 임의 코드가 실행되는 취약점,
MobileMe로 이미지 파일을 보낼 시 MobileMe의 계정정보가 공개되는 취약점,
원격으로 공격자가 임의 코드를 실행할 수 있는 취약점 등..
다중 취약점을 해결한 모바일 운영체제 iOS 4.2 보안 업데이트가 공개되었습니다.
iPhone, iPod Touch, iPad를 사용하는 이용자들은 필히 업데이트 하시길 권장합니다.
iOS4.2 보안 업데이트 방법
애플 사이트 아이튠즈 다운로드 페이지
Jailbreak(탈옥)한 iPhone도 업데이트가 가능하다고 합니다.
운영체제 iOS 4.2는 보안업데이트 외에도
- 멀티태스킹
- 게임센터
- 에어프린트
- 에어플레이
- 사파리 웹 페이지 검색 기능
- 기업 사용자를 위한 새로운 보안 기능
- SSL VPN지원
- SMS/MMS 알림 소리 추가
- 연락처 별로 벨소리 개별 설정
- 차단 기능 추가
- 태스크스위처기능
- 페이스타임 개선
- 메모에서 서체 설정 기능
등.. 100여가지의 새로운 기능이 추가 되었다고 하니 보안을 위해서도, 보나 나은 서비스를 위해서도
꼭 iOS 4.2 업데이트 하시기 바랍니다.. ^^
<CVE-2010-1807 remote shell exploit 동영상>