shelbydim escribió:Y no puedo actualizarlo a la versión anterior.
Bienvenido al iOS 6.1.3, el sistema operativo para smartphones y tabletas mas avanzado del planeta. Ahora podrás disfrutar de tu iDevice con todo su potencial y sin vulnerabilidades en sus 6 capas de seguridad. Verás lo rápido y eficiente que anda tu Dispositivo.
Acerca del contenido de seguridad de iOS 6.1.3
Este documento describe el contenido de seguridad de iOS 6.1.3.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá, ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o versiones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, visita el sitio web Seguridad de los productos de Apple.
Para obtener más información sobre la clave PGP de seguridad de los productos de Apple, consulta "Cómo utilizar la clave PGP de seguridad de los productos de Apple".
Siempre que sea posible, se utilizan ID CVE para hacer referencia a los puntos vulnerables con la finalidad de obtener más información.
Para obtener información sobre otras actualizaciones de seguridad, consulta "Actualizaciones de seguridad de Apple".
iOS 6.1.3
dyld
Disponible para: iPhone 3GS y posterior, iPod touch (4.ª generación) y posterior, iPad 2 y posterior
Impacto: Un usuario local podría ser capaz de ejecutar código sin firma
Descripción: Existía un problema de administración de estados en la gestión de archivos ejecutables Mach-O con segmentos superpuestos. Este problema se ha solucionado negándose a cargar un ejecutable con segmentos superpuestos.
ID CVE
CVE-2013-0977: evad3rs
Kernel
Disponible para: iPhone 3GS y posterior, iPod touch (4.ª generación) y posterior, iPad 2 y posterior
Impacto: Un usuario local podría ser capaz de averiguar la dirección de estructuras en el kernel
Descripción: Existía un problema de divulgación de información en el gestor de cancelación de precarga ARM. Este problema se ha solucionado produciendo un fallo de kernel si el gestor de cancelación de precarga no está siendo llamado desde un contexto de cancelación.
ID CVE
CVE-2013-0978: evad3rs
Lockdown
Disponible para: iPhone 3GS y posterior, iPod touch (4.ª generación) y posterior, iPad 2 y posterior
Impacto: Un usuario local podría ser capaz de modificar los permisos de archivos aleatorios
Descripción: Al restaurar desde una copia de seguridad, lockdown cambiaba los permisos de determinados archivos incluso si la ruta del archivo incluía un enlace simbólico. Este problema se ha solucionado no modificando los permisos de ningún archivo con un enlace simbólico en su ruta.
ID CVE
CVE-2013-0979: evad3rs
Bloqueo con código
Disponible para: iPhone 3GS y posterior, iPod touch (4.ª generación) y posterior, iPad 2 y posterior
Impacto: Una persona con acceso físico al dispositivo podría ser capaz de ignorar el bloqueo de pantalla
Descripción: Existía un error lógico en la gestión de llamadas de emergencia desde la pantalla bloqueada. Este problema se ha solucionado mejorando la gestión del estado de bloqueo.
ID CVE
CVE-2013-0980: Christopher Heffley, de theMedium.ca, videosdebarraquito
USB
Disponible para: iPhone 3GS y posterior, iPod touch (4.ª generación) y posterior, iPad 2 y posterior
Impacto: Un usuario local podría ser capaz de ejecutar código arbitrario en el kernel
Descripción: El driver IOUSBDeviceFamily empleaba punteros a objetos "pipe" procedentes de userspace. Este problema se ha solucionado realizando una validación adicional de los punteros a objetos "pipe".
ID CVE
CVE-2013-0981: evad3rs
WebKit
Disponible para: iPhone 3GS y posterior, iPod touch (4.ª generación) y posterior, iPad 2 y posterior
Impacto: Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario
Descripción: Existía un problema con un reparto no válido en la gestión de objetos SVG. Este problema se ha solucionado mejorando la comprobación de tipos.
ID CVE
CVE-2013-0912: Nils y Jon, de MWR Labs, colaboradores de la Zero Day Initiative de HP TippingPoint
Via
Soporte de Apple
.. pero las vulnerabilidades a estos niveles de seguridad es el mas fuerte de los argumentos (aparte de la doble moral inaceptable de robar apps por paga) para no utilizar JB. 
