Informace o bezpečnostním obsahu iOS 17.6 a iPadOS 17.6

Tento dokument popisuje bezpečnostní obsah iOS 17.6 a iPadOS 17.6.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 17.6 a iPadOS 17.6

Vydáno 29. července 2024

AppleMobileFileIntegrity

K dispozici pro: iPhone XS a novější, 13palcový iPad Pro, 12,9palcový iPad Pro 2. generace a novější, 10,5placový iPad Pro, 11palcový iPad Pro 1. generace a novější, iPad Air 3. generace a novější, iPad 6. generace a novější a iPad mini 5. generace a novější

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém s downgradem byl vyřešen přidáním dalších omezení podepisování kódu.

CVE-2024-40774: Mickey Jin (@patch1t)

CoreGraphics

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2024-40799: D4m0n

CoreMedia

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2024-27873: Amir Bazine a Karsten König ze společnosti CrowdStrike Counter Adversary Operations

dyld

Dopad: Útočníkovi, který má možnost libovolně zapisovat a číst, se může podařit obejít ověřování ukazatele.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2024-40815: w0wbox

Family Sharing

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2024-40795: Csaba Fitzl (@theevilbit) ze společnosti Kandji

ImageIO

Dopad: Zpracování obrázku může vést k odepření služby.

Popis: Jedná se o slabinu v kódu open source a Apple Software patří mezi ovlivněné projekty. Identifikátor CVE-ID byl přiřazen třetí stranou. Další informace o problému a identifikátoru CVE-ID najdete na cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2024-40806: Yisumi

ImageIO

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2024-40777: Junsung Lee ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro a Amir Bazine a Karsten König ze společnosti CrowdStrike Counter Adversary Operations

ImageIO

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2024-40784: Junsung Lee ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro, Gandalf4a

Kernel

Dopad: Místnímu útočníkovi se může podařit zjistit rozvržení paměti jádra.

Popis: Problém se zveřejněním informací byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2024-27863: Tým CertiK SkyFall

Kernel

Dopad: Místnímu útočníkovi se může podařit způsobit neočekávané vypnutí systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2024-40788: Minghao Lin a Jiaxun Zhu z univerzity v Zhejiangu

libxpc

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2024-40805

Phone

Dopad: Útočníkovi s fyzickým přístupem se může podařit dostat se pomocí Siri k citlivým uživatelským datům.

Popis: Problém se zamčenou obrazovkou byl vyřešen vylepšením správy stavu.

CVE-2024-40813: Jacob Braun

Photos Storage

Dopad: Fotografie ve skrytém albu aplikace Fotky jde zobrazit bez ověření.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2024-40778: Mateen Alinaghi

Sandbox

Dopad: Aplikaci se může podařit obejít předvolby soukromí.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2024-40824: Wojciech Regula ze společnosti SecuRing (wojciechregula.blog) a Zhongquan Li (@Guluisacat) z týmu Dawn Security Lab JingDong

Sandbox

Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.

Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.

CVE-2024-27871: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) ze společnosti Kandji a Zhongquan Li (@Guluisacat) z týmu Dawn Security Lab JingDong

Shortcuts

Dopad: Zkratka může být schopna při určitých akcích získat citlivé údaje bez vyzvání uživatele.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2024-40835: anonymní výzkumník

CVE-2024-40836: anonymní výzkumník

Shortcuts

Dopad: Zkratce se může podařit obejít požadavky omezení internetu.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2024-40809: anonymní výzkumník

CVE-2024-40812: anonymní výzkumník

Shortcuts

Dopad: Zkratce se může podařit obejít požadavky omezení internetu.

Popis: Tento problém byl vyřešen přidáním další výzvy pro souhlas uživatele.

CVE-2024-40787: anonymní výzkumník

Shortcuts

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen odebráním zranitelného kódu.

CVE-2024-40793: Kirin (@Pwnrin)

Siri

Dopad: Útočníkovi se může podařit zobrazit citlivé uživatelské údaje.

Popis: Problém byl vyřešen vylepšením správy stavů.

CVE-2024-40786: Bistrit Dahal

Siri

Dopad: Útočníkovi s fyzickým přístupem se může podařit dostat se pomocí Siri k citlivým uživatelským datům.

Popis: Tento problém byl vyřešen omezením možností nabízených na zamčeném zařízení.

CVE-2024-40818: Bistrit Dahal a Srijan Poudel

Siri

Dopad: Útočníkovi s fyzickým přístupem k zařízení se může podařit dostat se ze zamknuté obrazovky ke kontaktům.

Popis: Tento problém byl vyřešen omezením možností nabízených na zamčeném zařízení.

CVE-2024-40822: Srijan Poudel

VoiceOver

Dopad: Útočníkovi se může podařit zobrazit omezený obsah na zamčené obrazovce.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2024-40829: Abhay Kailasia (@abhay_kailasia) z týmu Lakshmi Narain College of Technology Bhopal, Indie

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 273176

CVE-2024-40776: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

WebKit Bugzilla: 268770

CVE-2024-40782: Maksymilian Motyl

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

WebKit Bugzilla: 275431

CVE-2024-40779: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

WebKit Bugzilla: 275273

CVE-2024-40780: Huang Xilin ze společnosti Ant Group Light-Year Security Lab

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém byl vyřešen vylepšením kontrol.

WebKit Bugzilla: 273805

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2024-40789: Seunghyun Lee (@0x10n) ze společnosti KAIST Hacking Lab ve spolupráci s iniciativou Zero Day Initiative společnosti Trend Micro

WebKit

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

WebKit Bugzilla: 274165

CVE-2024-4558

WebKit

Dopad: K panelům v anonymním režimu lze přistupovat bez ověření.

Popis: Problém byl vyřešen vylepšením správy stavů.

WebKit Bugzilla: 275272

CVE-2024-40794: Matthew Butler

Další poděkování

AirDrop

Poděkování za pomoc zaslouží Linwz ze společnosti DEVCORE.

Nastavení

Poděkování za cennou pomoc zaslouží Joshua Thomas.

Shortcuts

Poděkování za pomoc zaslouží anonymní výzkumník.

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.

Datum zveřejnění: 13. srpna 2024