nós usamos o framework privado iOSMobileInstallationInstall, funcionou bem no iOS 5 assim:

typedef int (*MobileInstallationInstall)(NSString *path, NSDictionary *dict, void *na, NSString *path2_equal_path_maybe_no_use);

int result=pMobileInstallationInstall(ipaPath,[NSDictionary dictionaryWithObject:@"User" forKey:@"ApplicationType"],nil,ipaPath);

Mas, no iOS 6, esse método (pMobileInstallationInstall) sempre retorna -1.

Alguém pode me ajudar ? Muito obrigado...