
Entre las 33 vulnerabilidades corregidas encontramos problemas con certificados a través del componente coreTLS. Otra de las vulnerabilidades que se solventan es la del gestor de correo electrónico Mail y su HTML Injection que permitía engañar al usuario con un cuadro de diálogo aparentemente de iCloud. Además, se solventan vulnerabilidades importantes en el navegador Safari de iOS.
La salida de esta actualización viene acompañada de sus Jailbreak. Los investigadores han estado esperando a que la actualización fuera pública para liberar sus aplicaciones que hacen Jailbreak a los dispositivos con iOS 8.4. El equipo de TaiG ha liberado su Jailbreak para esta versión del sistema operativo y ha puesto en Internet la versión 2.2.0 de la herramienta para llevarlo a cabo.
Publicado en Seguridad Apple - Google+ - RSS - Eleven Paths

Continúar leyendo...