Vulnerabilidades de inyección de código remoto descubiertas en aplicaciones de iOS

**albertoraul64** · 23-may-2013

Múltiples vulnerabilidades han sido descubiertas tanto en File Lite como en File Pro, dos aplicaciones de gestión de archivos creados por Perception Systems para iOS, actualmente disponibles en la tienda de aplicaciones de Apple.

Investigadores de Vulnerability Laboratory encontraron fallas (bugs) en las últimas versiones de File Lite y File Pro, que fueron lanzadas respectivamente el 17 y 14 de mayo.

Ambas aplicaciones ofrecen a los atacantes la posibilidad de subir archivos a la cuenta de un usuario sin su permiso, mientras que otras dos vulnerabilidades permiten la inyección de código en el navegador del usuario mientras ellos ven una lista de archivos, de acuerdo a lo escrito este lunes 20 de mayo en el blog TUAW (The Unofficial Apple Weblog) de AOL.

Ambas vulnerabilidades se basan en los archivos de navegación del dispositivo del usuario a través de la configuración de la red inalámbrica, por lo que cualquier persona que utilice las aplicaciones puede evitar hacerlo hasta que la empresa libere otra corrección.

Fuente:

**peter_veneno** · 23-may-2013

gracias por la informacion

**carmen10** · 24-may-2013

**Muga** · 25-may-2013

Gracias por compartir la información sobre el software.

23-may-2013	#1
albertoraul64 Genio Ingreso: agosto-2010 Ubicación: BS. AS. Mensajes: 1.432 Sexo: País: Signo: Agradecido: +5.081	Vulnerabilidades de inyección de código remoto descubiertas en aplicaciones de iOS Múltiples vulnerabilidades han sido descubiertas tanto en File Lite como en File Pro, dos aplicaciones de gestión de archivos creados por Perception Systems para iOS, actualmente disponibles en la tienda de aplicaciones de Apple. Investigadores de Vulnerability Laboratory encontraron fallas (bugs) en las últimas versiones de File Lite y File Pro, que fueron lanzadas respectivamente el 17 y 14 de mayo. Ambas aplicaciones ofrecen a los atacantes la posibilidad de subir archivos a la cuenta de un usuario sin su permiso, mientras que otras dos vulnerabilidades permiten la inyección de código en el navegador del usuario mientras ellos ven una lista de archivos, de acuerdo a lo escrito este lunes 20 de mayo en el blog TUAW (The Unofficial Apple Weblog) de AOL. Ambas vulnerabilidades se basan en los archivos de navegación del dispositivo del usuario a través de la configuración de la red inalámbrica, por lo que cualquier persona que utilice las aplicaciones puede evitar hacerlo hasta que la empresa libere otra corrección. Fuente:

24-may-2013	#3
carmen10 Erudito Ingreso: agosto-2010 Ubicación: En Andalucia Mensajes: 17.081 Sexo: País: Signo: Agradecido: +22.675	*El que busca la verdad corre el riesgo de encontrarla.*

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
Funciones “secretas” de los teléfonos con Android [CODIGOS]	Arleanjose	Android, WebOS, IOS, ChromeOS	29	16-mar-2015 00:14
Android OS - Toda la información en este hilo	ltnd2k9	Android, WebOS, IOS, ChromeOS	11	15-abr-2014 14:49
problemas con el programador de tareas windows 7	vicho	Windows Vista & 7	20	12-nov-2010 03:58

Los siguientes 4 usuarios agradecen a albertoraul64 por este mensaje:
carmen10 (24-may-2013), Muga (25-may-2013), opadrino (17-jul-2013), peter_veneno (23-may-2013)

23-may-2013	#2
peter_veneno Erudito Ingreso: noviembre-2012 Mensajes: 4.575 Sexo: País: Signo: Agradecido: +4.971	gracias por la informacion

Usuarios que han agradecido este mensaje de peter_veneno
albertoraul64 (24-may-2013)

25-may-2013	#4
Muga Erudito Ingreso: noviembre-2011 Ubicación: Loading... Mensajes: 2.796 Sexo: País: Signo: Agradecido: +3.175	Gracias por compartir la información sobre el software.

Usuarios que han agradecido este mensaje de Muga
albertoraul64 (27-may-2013)

(0 miembros y 1 visitantes)