Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.
iOS 10.1
Vydáno 24. října 2016
AppleMobileFileIntegrity
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Podepsaný spustitelný soubor může nahradit kód jiným kódem se stejným ID týmu.
Popis: Ve zpracování podpisů kódu existoval problém s ověřováním. Problém byl vyřešen dodatečným ověřováním.
CVE-2016-7584: Mark Mentovai a Boris Vidolov ze společnosti Google Inc.
Záznam přidán 6. prosince 2016
Proxy servery frameworku CFNetwork
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit zveřejnit citlivá data uživatelů.
Popis: Ve zpracování ověřovacích údajů proxy serverů existoval problém s phishingem. Problém byl vyřešen odebráním neoprávněných výzev k zadání hesla k proxy serveru.
CVE-2016-7579: Jerry Decime
Kontakty
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit uchovat si přístup k Adresáři, přestože jí byl v Nastaveních odebrán.
Popis: Problém s řízením přístupu v Adresáři byl vyřešen vylepšením ověřování odkazů na soubory.
CVE-2016-4686: Razvan Deaconescu, Mihai Bucicoiu z Polytechnické univerzity v Bukurešti; Luke Deshotels, William Enck ze Státní univerzity v Severní Karolíně; Lucas Vincenzo Davi, Ahmad-Reza Sadeghi z Technické univerzity Darmstad
CoreGraphics
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zobrazení škodlivého souboru JPEG může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-4673: Marco Grassi (@marcograss) ze společnosti KeenLab (@keen_lab), Tencent
FaceTime
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit způsobit, že zprostředkovaný hovor bude nadále přenášet zvuk, přestože to bude vypadat, jako by byl ukončen.
Popis: Ve zpracování zprostředkovaných hovorů existovaly nekonzistentnosti v uživatelském rozhraní. Tyto problémy byly vyřešeny vylepšením logiky protokolů.
CVE-2016-7577: Martin Vigo (@martin_vigo) ze společnosti salesforce.com
Záznam přidán 27. října 2016
FontParser
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Parsování škodlivého písma může vést k odhalení citlivých uživatelských informací.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-4660: Ke Liu z týmu Xuanwu Lab společnosti Tencent
FontParser
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existoval problém s přetečením vyrovnávací paměti. Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-4688: Simon Huang ze společnosti Alipay, thelongestusernameofall@gmail.com
Záznam přidán 27. listopadu 2016
IDS – konektivita
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit obelstít uživatele při hovoru s víc účastníky a přesvědčit ho, že mluví s někým jiným.
Popis: Ve zpracování přepojování hovorů existoval problém s napodobováním identity. Problém byl vyřešen vylepšením zpracování oznámení typu „přepojení volajícího“.
CVE-2016-4721: Martin Vigo (@martin_vigo) ze společnosti salesforce.com
Záznam přidán 27. října 2016
Zálohování v iTunes
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi s přístupem k nezašifrované záloze iTunes se může podařit zjistit heslo k záloze.
Popis: Ve zpracování nezašifrovaných záloh iTunes existovala bezpečnostní slabina s hashováním hesel. Problém byl vyřešen odebráním slabého hashe.
CVE-2016-4685: Elcomsoft
Záznam přidán 14. listopadu 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo spustit libovolný kód v jádru.
Popis: V generovaném kódu MIG existovalo několik problémů s ověřováním vstupů. Problémy byly vyřešeny vylepšením ověřování.
CVE-2016-4669: Ian Beer z týmu Google Project Zero
Záznam aktualizován 2. listopadu 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.
Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.
CVE-2016-4680: Max Bazaliy ze společnosti Lookout a in7egral
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místní aplikaci se může podařit spustit libovolný kód s kořenovými oprávněními.
Popis: Ve vytváření nových procesů existovalo několik problémů s životností objektů. Problémy byly vyřešeny vylepšením ověřování.
CVE-2016-7613: Ian Beer z týmu Google Project Zero
Záznam přidán 1. listopadu 2016
libarchive
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Škodlivému archivu se může podařit přepsat libovolné soubory.
Popis: Existoval problém v logice ověřování cest u symbolických odkazů. Problém byl vyřešen vylepšením sanitizace cesty.
CVE-2016-4679: Omer Medan ze společnosti enSilo Ltd
libxpc
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit spustit libovolný kód s kořenovými oprávněními.
Popis: Problém v logice byl vyřešen přidáním dalších omezení.
CVE-2016-4675: Ian Beer z týmu Google Project Zero
Safari
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Škodlivému webu se může podařit způsobit odmítnutí služby.
Popis: Problém s odmítnutím služby byl vyřešen vylepšením zpracování URL adres.
CVE-2016-7581: Sabri Haddouche (@pwnsdx)
Záznam aktualizován 1. prosince 2016
Profily sandboxu
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit získat metadata z úložišť fotek.
Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu pro aplikace jiných výrobců.
CVE-2016-4664: Razvan Deaconescu, Mihai Bucicoiu z Polytechnické univerzity v Bukurešti; Luke Deshotels, William Enck ze Státní univerzity v Severní Karolíně; Lucas Vincenzo Davi, Ahmad-Reza Sadeghi z Technické univerzity Darmstad
Profily sandboxu
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit získat metadata z úložišť zvukových záznamů.
Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu pro aplikace jiných výrobců.
CVE-2016-4665: Razvan Deaconescu, Mihai Bucicoiu z Polytechnické univerzity v Bukurešti; Luke Deshotels, William Enck ze Státní univerzity v Severní Karolíně; Lucas Vincenzo Davi, Ahmad-Reza Sadeghi z Technické univerzity Darmstad
Zabezpečení
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místní útočník může pozorovat délku přihlašovacího hesla, když ho uživatel zadává.
Popis: Ve zpracování hesel existoval problém s protokolováním. Problém byl vyřešen tím, že nově se nezaznamenává délka hesla.
CVE-2016-4670: Daniel Jalkut ze společnosti Red Sweater Software
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2016-4666: Apple
CVE-2016-4677: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2016-7578: Apple
Záznam přidán 27. října 2016