Informace o bezpečnostním obsahu watchOS 3.1.3
Tento dokument popisuje bezpečnostní obsah watchOS 3.1.3.
Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.
watchOS 3.1.3
Účty
K dispozici pro: Všechny modely Apple Watch
Dopad: Po odinstalování aplikací se neobnovovala nastavení oprávnění.
Popis: Existoval problém, kvůli kterému se po odinstalování aplikací neobnovovala nastavení oprávnění. Problém byl vyřešen vylepšením sanitizace.
CVE-2016-7651: Ju Zhu a Lilang Wu ze společnosti Trend Micro
Server APNs
K dispozici pro: Všechny modely Apple Watch
Dopad: Útočník s vysokými oprávněními v síti může sledovat uživatelovu aktivitu.
Popis: Klientský certifikát se posílal jako prostý text. Problém byl vyřešen vylepšením manipulace s certifikáty.
CVE-2017-2383: Matthias Wachs a Quirin Scheitle z Mnichovské technické univerzity (TUM)
Zvuk
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7658: Haohao Kong z týmu Keen Lab (@keen_lab) společnosti Tencent
CVE-2016-7659: Haohao Kong z týmu Keen Lab (@keen_lab) společnosti Tencent
CoreFoundation
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivých řetězců může vést k neočekávanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Ve zpracování řetězců existoval problém s poškozením paměti. Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-7663: anonymní výzkumník
CoreGraphics
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého souboru písma může vést k neočekávanému ukončení aplikace.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7627: TRAPMINE Inc. a Meysam Firouzi @R00tkitSMM
Přehrávání CoreMedia
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého souboru .mp4 může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7588: dragonltx z týmu Huawei 2012 Laboratories
CoreText
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existovalo několik problémů s poškozením paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-2016-7595: riusksk(泉哥) z Tencent Security Platform Department
Obrazy disků
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7616: daybreaker@Minionz ve spolupráci se Zero Day Initiative společnosti Trend Micro
FontParser
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existovalo několik problémů s poškozením paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-2016-4691: riusksk(泉哥) z Tencent Security Platform Department
FontParser
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existoval problém s přetečením vyrovnávací paměti. Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-4688: Simon Huang ze společnosti Alipay, thelongestusernameofall@gmail.com
ICU
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7594: André Bargull
ImageIO
K dispozici pro: Všechny modely Apple Watch
Dopad: Vzdálenému útočníkovi se může podařit způsobit únik paměti.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-7643: Yangkang (@dnpushme) z týmu Qihoo360 Qex
IOHIDFamily
K dispozici pro: Všechny modely Apple Watch
Dopad: Místní aplikaci se systémovými oprávněními se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7591: daybreaker ze skupiny Minionz
IOKit
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit číst paměť jádra.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7657: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
IOKit
K dispozici pro: Všechny modely Apple Watch
Dopad: Místnímu uživateli se může podařit zjistit rozvržení paměti jádra.
Popis: Problém se sdílenou pamětí byl vyřešen vylepšením správy paměti.
CVE-2016-7714: Qidan He (@flanker_hqd) ze společnosti KeenLab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením ověřování vstupů.
CVE-2016-7606: Chen Qin z Topsec Alpha Team (topsec.com), @cocoahuke
CVE-2016-7612: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit číst paměť jádra.
Popis: Problém s nedostatečnou inicializací byl vyřešen správným inicializováním paměti vrácené do uživatelského prostoru.
CVE-2016-7607: Brandon Azad
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Místnímu uživateli se může podařit způsobit systémové odmítnutí služby.
Popis: Problém s odmítnutím služeb byl vyřešen vylepšením správy paměti.
CVE-2016-7615: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo spustit libovolný kód v jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7621: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7637: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Místní aplikaci se systémovými oprávněními se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7644: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit způsobit odmítnutí služby.
Popis: Problém s odmítnutím služeb byl vyřešen vylepšením správy paměti.
CVE-2016-7647: Lufeng Li z týmu Qihoo 360 Vulcan
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.
CVE-2017-2370: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Všechny modely Apple Watch
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2017-2360: Ian Beer z týmu Google Project Zero
libarchive
K dispozici pro: Všechny modely Apple Watch
Dopad: Místnímu útočníkovi se může podařit přepsat existující soubory.
Popis: Ve zpracování symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.
CVE-2016-7619: anonymní výzkumník
libarchive
K dispozici pro: Všechny modely Apple Watch
Dopad: Rozbalení škodlivého archivu může vést ke spuštění libovolného kódu.
Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.
CVE-2016-8687: Agostino Sarubbo ze společnosti Gentoo
Profily
K dispozici pro: Všechny modely Apple Watch
Dopad: Otevření škodlivého certifikátu může vést ke spuštění libovolného kódu.
Popis: Ve zpracování profilů certifikátů existoval problém s poškozením paměti. Tento problém byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7626: Maksymilian Arciemowicz (cxsecurity.com)
Zabezpečení
K dispozici pro: Všechny modely Apple Watch
Dopad: Útočníkovi se může podařit zneužít slabiny v šifrovacím algoritmu 3DES.
Popis: 3DES byl odebrán coby výchozí šifrovací algoritmus.
CVE-2016-4693: Gaëtan Leurent a Karthikeyan Bhargavan ze společnosti INRIA Paris
Zabezpečení
K dispozici pro: Všechny modely Apple Watch
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit způsobit odmítnutí služby.
Popis: Ve zpracování URL adres OCSP respondérů existoval problém s ověřováním. Problém byl vyřešen tím, že nově se po ověření certifikační autority ověří stav odvolání OCSP, a omezením maximálního počtu OSCP požadavků na certifikát.
CVE-2016-7636: Maksymilian Arciemowicz (cxsecurity.com)
Zabezpečení
K dispozici pro: Všechny modely Apple Watch
Dopad: Certifikáty můžou být nesprávně vyhodnoceny jako důvěryhodné.
Popis: Při ověřování certifikátů docházelo k problému s vyhodnocováním certifikátů. Problém byl vyřešen dodatečným ověřováním certifikátů.
CVE-2016-7662: Apple
Syslog
K dispozici pro: Všechny modely Apple Watch
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s odkazy na názvy portů Mach byl vyřešen vylepšením ověřování.
CVE-2016-7660: Ian Beer z týmu Google Project Zero
Odemknutí pomocí iPhonu
K dispozici pro: Všechny modely Apple Watch
Dopad: Apple Watch se můžou odemknout, i když je uživatel nemá nasazené na zápěstí.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2017-2352: Ashley Fernandez ze společnosti raptAware Pty Ltd
WebKit
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2016-7589: Apple
WebKit
K dispozici pro: Všechny modely Apple Watch
Dopad: Zpracování škodlivého webového obsahu může vést k získání dat napříč původy.
Popis: Ve zpracování načítání stránek existovalo několik problémů s ověřováním. Tento problém byl vyřešen vylepšením logiky.
CVE-2017-2363: lokihardt z týmu Google Project Zero
Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.