윈디하나의 블로그

윈디하나의 누리사랑방. 이런 저런 얘기

1 개 검색됨 : 2014/02/26 에 대한 결과

CVE-2014-1266 버그

글쓴시간
분류 기술,IT
CVE-2014-1266 버그

이번 iOS에 SSL관련된 버그가 하나 있었는데, 이번에 해결되었습니다.

영향 받는 기기는

iOS 6를 사용하는 기기: iOS 버전 6.1.5 이하
iOS 7를 사용하는 기기: iOS 버전 7.0.5 이하
Mac OS 10.9를 사용하는 기기: Mac OS 10.9.1 이하

입니다. 거의 전부네요. iOS는 현재 패치되었습니다만, Mac OS는 아직 아니라고 합니다.

SSL 인증시 입력값에 대한 검사가 부족(인증 절차상의 문제)했던것 같은데, 아직 자세한 사항은 공개되질 않았습니다. 보안 위험도는 중급으로 분류되고 있는데요, 내용을 정확하게 모르겠습니다만, 꽤 심각한게 아닌가 추측합니다. 즉시 업그레이드 해야할듯 하네요.

----

http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-1266
http://support.apple.com/kb/HT6147