Informace o bezpečnostním obsahu iOS 16.7.11 a iPadOS 16.7.11

Tento dokument popisuje bezpečnostní obsah iOS 16.7.11 a iPadOS 16.7.11.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 16.7.11 a iPadOS 16.7.11

Accessibility

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Fyzický útok může na zamčeném zařízení deaktivovat omezený režim USB. Apple si je vědom hlášení o tom, že tento problém mohl být zneužit při extrémně sofistikovaném útoku na konkrétní cílové osoby.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2025-24200: Bill Marczak z The Citizen Lab z Munkovy fakulty Torontské univerzity

Messages

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Při zpracování škodlivé fotky nebo videa sdílených přes odkaz na iCloud docházelo k problému s logikou. Apple si je vědom hlášení o tom, že tento problém mohl být zneužit při extrémně sofistikovaném útoku na konkrétní cílové osoby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2025-43200: Apple

WebKit

K dispozici pro: iPhone 8, iPhone 8 Plus, iPhone X, iPad (5. generace), 9,7palcový iPad Pro a 12,9palcový iPad Pro (1. generace)

Dopad: Škodlivě vytvořenému webovému obsahu se může podařit dostat se mimo sandbox pro webový obsah. Jedná se o dodatečnou opravu proti útoku, který byl zablokován v iOS 17.2. (Apple má informace o tom, že tento problém mohl být zneužit k mimořádně sofistikovanému útoku na konkrétní cílové osoby používající verze iOS starší než iOS 17.2.)

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontrol, aby se zabránilo neoprávněným akcím.

CVE-2025-24201: Apple