Informacije o sigurnosnom sadržaju ažuriranja softvera iOS 6.1

U ovom se dokumentu opisuje sigurnosni sadržaj sustava iOS 6.1.

Da bi zaštitio korisnike, Apple ne otkriva, ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i javno ne ponudi zakrpe ili nova izdanja. Da biste saznali više o sigurnosti Appleovih proizvoda, posjetite web-mjesto Sigurnost Appleovih proizvoda.

Informacije o PGP ključu za sigurnost Appleovih proizvoda potražite u članku Upotreba PGP ključa za sigurnost Appleovih proizvoda.

Kada je to moguće, CVE ID-ovi služe kao referenca za dodatne informacije o slabim točkama.

Da biste saznali više o sigurnosnim ažuriranjima, posjetite web-mjesto Appleova sigurnosna ažuriranja.

iOS 6.1

• Usluge utvrđivanja identiteta

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: provjera autentičnosti koja se oslanja na provjeru autentičnosti Apple ID-a na temelju certifikata može se zaobići

  Opis: u uslugama utvrđivanja identiteta postojao je problem s upravljanjem pogreškama. Ako korisnikov AppleID certifikat nije uspio provesti provjeru, pretpostavljeno je da je korisnikov AppleID prazan niz. Ako više sustava koji pripadaju različitim korisnicima uđu u ovo stanje, aplikacije koje se oslanjaju na ovo utvrđivanje identiteta mogu pogrešno proširiti pouzdanost. Ovaj je problem riješen osiguravanjem vraćanja vrijednosti NULL umjesto praznog niza.

  CVE-ID

  CVE-2013-0963

• Međunarodne komponente za Unicode

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: posjet zlonamjernom web-mjestu moglo je uzrokovati napad unakrsnim skriptiranjem na više web-mjesta

  Opis: u rukovanju EUC-JP kodiranjem otkriven je problem s kanonikalizacijom što bi moglo dovesti do napada unakrsnim skriptiranjem na više-mjesta na web-stranicama kodiranim EUC-JP. Ovaj je problem riješen ažuriranjem tablice mapiranja EUC-JP.

  CVE-ID

  CVE-2011-3058: Masato Kinugawa

• Kernel

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: proces korisničkog načina može pristupiti prvoj stranici memorije kernela

  Opis: iOS kernel sadrži provjere da potvrdi da pokazivač i dužina korisničkog načina koji su proslijeđeni funkcijama copyin i copyout ne bi doveli do izravnog pristupa postupka korisničkog načina memoriji kernela. Provjere se ne koriste ako je dužina bila manja od jedne stranice. Ovaj je problem riješen dodatnom potvrdom argumenata za funkcije copyin i copyout.

  CVE-ID

  CVE-2013-0964 : Mark Dowd iz tvrtke Azimuth Security

• Sigurnost

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: napadač s mrežnim ovlastima mogao je presresti korisničke vjerodajnice ili druge povjerljive podatke

  Opis: TURKTRUST je pogrešno izdao nekoliko posrednih CA certifikata. Na taj način "napadač posrednik" može preusmjeriti veze i presresti korisničke vjerodajnice ili druge povjerljive podatke. Ovaj je problem riješen tako da nisu dopušteni pogrešni SSL certifikati.

• StoreKit

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: JavaScript može biti omogućen u programu Mobile Safari bez interakcije korisnika

  Opis: ako je korisnik onemogućio JavaScript u Postavkama programa Safari, posjetom web-mjestu na kojem se prikazuje Smart App Banner ponovno bi se omogućio JavaScript bez upozoravanja korisnika. Ovaj je problem riješen tako što JavaScript nije omogućen prilikom posjeta web-mjestu sa značajkom Smart App Banner.

  CVE-ID

  CVE-2013-0974: Andrew Plotkin iz tvrtke Zarfhome Software Consulting, Ben Madison iz tvrtke BitCloud, Marek Durcek

• WebKit

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: pristup zlonamjernom web-mjestu mogao je uzrokovati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda

  Opis: u WebKitu je otkriven veći broj problema s oštećenom memorijom. Ti su problemi riješeni poboljšanim upravljanjem memorijom.

  CVE-ID

  CVE-2012-2857: Arthur Gerkis

  CVE-2012-3606: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2012-3607: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2012-3621: Skylined iz tima za sigurnost preglednika Google Chrome

  CVE-2012-3632: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2012-3687: kuzzcc

  CVE-2012-3701: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0948: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0949: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0950: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0953: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0954: Dominic Cooney iz tvrtke Google i Martin Barbella iz sigurnosnog tima preglednika Google Chrome

  CVE-2013-0955: Apple

  CVE-2013-0956: Sigurnost Appleovih proizvoda

  CVE-2012-2824: miaubiz

  CVE-2013-0958: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0959: Abhishek Arya (Inferno) iz tima za sigurnost preglednika Google Chrome

  CVE-2013-0968: Aaron Nelson

• WebKit

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: kopiranje i lijepljenje sadržaja na zlonamjerno web-mjesto može dovesti do napada unakrsnim skriptiranjem na više web-mjesta

  Opis: pri upravljanju sadržajem zalijepljenim s različitog izvora postojao je problem sa skriptiranjem na više web-mjesta. Taj je problem riješen dodatnom provjerom valjanosti zalijepljenog sadržaja.

  CVE-ID

  CVE-2013-0962: Mario Heiderich iz tvrtke Cure53

• WebKit

  Dostupno za: iPhone 3GS i novije verzije, iPod touch (četvrte generacije) i novije verzije, iPad 2 i novije verzije

  Učinak: posjet zlonamjernom web-mjestu mogao je uzrokovati napad unakrsnim skriptiranjem

  Opis: pri upravljanju elementima okvira postojao je problem sa skriptiranjem na više web-mjesta. Taj je problem riješen poboljšanim praćenjem izvora.

  CVE-ID

  CVE-2012-2889: Sergey Glazunov

• Wi-Fi

  Dostupno za: iPhone 3GS, iPhone 4, iPod touch (četvrte generacije), iPad 2

  Učinak: udaljeni napadač na istoj Wi-Fi mreži može privremeno onemogućiti Wi-Fi

  Opis: pri upravljanju elementima informacija BCM4325 i BCM4329 s 802.11i firmvera tvrtke Broadcom otkriven je problem s prekoračenjem čitanja. Ovaj je problem riješen dodatnom provjerom valjanosti elemenata informacija 802.11i.

  CVE-ID

  CVE-2012-2619: Andres Blanco i Matias Eissler iz tvrtke Core Security