A Apple lançou ontem (11/08) as versões iOS 4.0.2 (para iPhone e iPod touch) e iOS 3.2.2 (para iPad) corrigindo vulnerabilidades de segurança. Os dois releases trazem as mesmas 2 correções: a primeira no componente IOSurface, que permitia a escalada de privilégios, e a segunda no FreeType, que permitia a execução de código arbitrário através de arquivos PDF.

A correção do bug do FreeType no iOS 4.0.2 impede o jailbreak (execução de programas não autorizados pela Apple) da forma divulgada semana passada aqui no Blog SegInfo.

Fonte: Apple security updates

Foto: Apple Planet por Jorge Elías, CC-BY.