GlyphPatch is now available in Cydia: install it to protect yourself from the exploit triggered through a malicious sequence of characters.
— Filippo Bigarella (@FilippoBiga) September 1, 2013
Arabische Zeichen lassen Webkit abstürzen. In den vergangenen Tage wurde über einen Fehler im Apple-Framework CoreText berichtet. Demnach kann eine Zeichenkette, die bei https://zhovner.com/tmp/killwebkit.html dokumentiert ist, Browser wie Safari und Chrome aber auch iMessage und andere Programme zum Absturz bringen. Firefox soll gegen den Angriff immun sein, schreibt apfeleimer.de. Der Fehler tritt auf unter OS X 10.8 Mountain Lion und betrifft auch iOS 6. iOS 7 beta sowie OS X Mavericks zeigen sich stabiler.
Ein offizieller Patch von Apple steht noch aus. Über Cydia ( cydia.saurik.com ) und auf GitHub ( github.com/FilippoBiga/GlyphPatch ) sind bereits Korrekturen erhältlich.
GlyphPatch is a MobileSubstrate tweak which patches a WebCore rendering bug on iOS which makes every app to crash when it encounters a particular sequence of characters.
Kommentare sind geschlossen.