Informace o bezpečnostním obsahu iOS 16.7.5 a iPadOS 16.7.5

Tento dokument popisuje bezpečnostní obsah iOS 16.7.5 a iPadOS 16.7.5.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 16.7.5 a iPadOS 16.7.5

Vydáno 22. ledna 2024

Accessibility

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2023-42937: Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab)

Apple Neural Engine

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2024-23212: Ye Zhang z týmu Baidu Security

ImageIO

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2023-42888: Michael DePlante (@izobashi) z týmu Zero Day Initiative společnosti Trend Micro

Power Manager

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Aplikaci se může podařit narušit paměť koprocesoru.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2024-27791: Pan ZhenPeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Záznam přidán 24. dubna 2024

Safari

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: V Nastavení může být viditelná soukromá aktivita prohlížení uživatele.

Popis: Problém se soukromím byl vyřešen lepším zpracováváním uživatelských předvoleb.

CVE-2024-23211: Mark Bowers

WebKit

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Zpracování obsahu webové stránky může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

WebKit Bugzilla: 266619

CVE-2024-23213: Wangtaiyu z týmu Zhongfu info

WebKit

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

WebKit Bugzilla: 265129

CVE-2024-23214: Nan Wang (@eternalsakura13) z organizace 360 Vulnerability Research Institute

WebKit

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Škodlivému webu se může podařit vytvořit reprezentaci uživatele.

Popis: Problém s přístupem byl vyřešen vylepšením přístupových omezení.

WebKit Bugzilla: 262699

CVE-2024-23206: anonymní výzkumník

WebKit

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být zneužit.

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 267134

CVE-2024-23222

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: