[지디넷코리아]애플이 12일(미국시간) 아이폰 및 아이팟 터치의 패치를 릴리스했다. 이 패치는 두 제품에 존재하는 심각한 TIFF 취약성을 수정한다. 그러나 이 보안 취약성을 수정하면 유저는 "제일브레이크(Jailbreak)"를 적용할 수 없게 될 가능성이 있다.

제일브레이크는 아이폰에서 써드파티 애플리케이션 이용을 가능하게 하는 소프트웨어다. 애플은 또 이 업데이트는 "아이튠즈"에서만 배포되며 맥 OS X의 소프트웨어 업데이트나 애플 웹 사이트에서는 배포되지 않는다고 밝혔다. 이 업데이트를 입수하려면 최신판의 아이튠즈를 이용해야 하는 것이다.

Image IO
이 패치는 아이폰 v1.0 및 v1.1.1, 또는 아이팟 터치 v1.1 및 v1.1.1의 유저에게 영향을 주며, 보안 업데이트 2006-004를 적용하고 있는 맥 OS X v10.3.9나 맥 OS X v10.4.7, 맥 OS X v10.4.8 이후의 시스템을 이용하고 있을 경우는 영향을 주지 않는다.

이 패치는 CVE-2006-3459, CVE-2006-3461, CVE-2006-3462, CVE-2006-3465에서 발견되고 있는 취약성에 대응한다. 애플은 악의성 TIFF 이미지를 열람함으로써 돌연 애플리케이션이 종료되거나 임의의 코드가 실행될 수 있다고 경고했다. 이 업데이트는 TIFF 이미지를 추가로 검증하는 것으로 이 문제를 해결한다고 한다.

한편 이 취약성의 보고자는 구글의 보안 팀원으로 알려졌다. @