Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.
iOS 10.2
Vydáno 12. prosince 2016
Zpřístupnění
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Nedalekému uživateli se může podařit zaslechnout hesla zadávaná hlasem.
Popis: Ve zpracování hesel existoval problém s odhalením informací. Problém byl vyřešen vypnutím možnosti zadávat heslo hlasem.
CVE-2016-7634: Davut Hari, Biren V. Soni, Cameron Lee
Záznam aktualizován 10. ledna 2017
Zpřístupnění
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Člověku s fyzickým přístupem k iOS zařízení se může podařit dostat se ze zamčené obrazovky k fotkám a kontaktům.
Popis: Problém se zamčenou obrazovkou umožňoval přístup k fotkám a kontaktům na zamčeném zařízení. Problém byl vyřešen omezením možností nabízených na zamčeném zařízení.
CVE-2016-7664: Miguel Alvarado ze společnosti iDeviceHelp
Účty
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Existoval problém, kvůli kterému se po odinstalování aplikací neobnovovala nastavení oprávnění.
Popis: Problém byl vyřešen vylepšením sanitizace.
CVE-2016-7651: Ju Zhu a Lilang Wu ze společnosti Trend Micro
Zvuk
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého souboru může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7658: Haohao Kong z týmu Keen Lab (@keen_lab) společnosti Tencent
CVE-2016-7659: Haohao Kong z týmu Keen Lab (@keen_lab) společnosti Tencent
Záznam přidán 13. prosince 2016
Schránka
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu útočníkovi se může podařit získat přístup k obsahu schránky.
Popis: Obsah schránky byl dostupný už před odemčením zařízení. Tento problém byl vyřešen vylepšením správy stavu.
CVE-2016-7765: CongRong (@Tr3jer)
Záznam aktualizován 17. ledna 2017
CoreFoundation
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivých řetězců může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Ve zpracování řetězců existoval problém s poškozením paměti. Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-7663: anonymní výzkumník
Záznam přidán 13. prosince 2016
CoreGraphics
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého souboru písma může vést k neočekávanému ukončení aplikace.
Popis: Přístup přes nulový ukazatel byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7627: TRAPMINE Inc. a Meysam Firouzi @R00tkitSMM
Záznam přidán 13. prosince 2016
Externí displeje CoreMedia
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místní aplikaci se může podařit spustit libovolný kód v kontextu démonu mediaserver.
Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.
CVE-2016-7655: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 13. prosince 2016
Přehrávání CoreMedia
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého souboru .mp4 může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7588: dragonltx z týmu Huawei 2012 Laboratories
Záznam přidán 13. prosince 2016
CoreText
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existovalo několik problémů s poškozením paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-2016-7595: riusksk(泉哥) z Tencent Security Platform Department
Záznam přidán 13. prosince 2016
CoreText
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého řetězce může vést k odmítnutí služby.
Popis: Problém s renderováním překrývajících se oblastí byl vyřešen vylepšením ověřování.
CVE-2016-7667: Nasser Al-Hadhrami (@fast_hack), Saif Al-Hinai (welcom_there) ze společnosti Digital Unit (dgunit.com)
Záznam přidán 15. prosince 2016
Obrazy disků
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7616: daybreaker@Minionz ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 13. prosince 2016
Najít iPhone
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi s odemčeným zařízením se může podařit vypnout službu Najít iPhone.
Popis: Ve zpracování ověřování informací existoval k problém se správou stavu. Problém byl vyřešen lepším ukládáním informací o účtu.
CVE-2016-7638: anonymní výzkumník, Sezer Sakiner
FontParser
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracování souborů písem existovalo několik problémů s poškozením paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-2016-4691: riusksk(泉哥) z Tencent Security Platform Department
Záznam přidán 13. prosince 2016
Ovladač grafické karty
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Přehrání škodlivého videa může vést k odmítnutí služby.
Popis: Ve zpracování videí existoval problém s odmítnutím služby. Tento problém byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7665: Moataz El Gaml ze společnosti Schlumberger, Daniel Schurter z watson.ch a Marc Ruef ze společnosti scip AG
Záznam aktualizován 15. prosince 2016
ICU
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.
CVE-2016-7594: André Bargull
Záznam přidán 13. prosince 2016
Přenos obrázků
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Škodlivému HID zařízení se může podařit spustit libovolný kód.
Popis: Ve zpracování USB obrazů disků existoval problém s ověřováním. Tento problém byl vyřešen vylepšením ověřování vstupů.
CVE-2016-4690: Andy Davis ze společnosti NCC Group
ImageIO
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Vzdálenému útočníkovi se může podařit způsobit únik paměti.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2016-7643: Yangkang (@dnpushme) z týmu Qihoo360 Qex
Záznam přidán 13. prosince 2016
IOHIDFamily
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místní aplikaci se systémovými oprávněními se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7591: daybreaker ze skupiny Minionz
Záznam přidán 13. prosince 2016
IOKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit číst paměť jádra.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7657: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 13. prosince 2016
IOKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit zjistit rozvržení paměti jádra.
Popis: Problém se sdílenou pamětí byl vyřešen vylepšením správy paměti.
CVE-2016-7714: Qidan He (@flanker_hqd) ze společnosti KeenLab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 25. ledna 2017
JavaScriptCore
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Skriptu spuštěnému v sandboxu JavaScriptu se může podařit číst stav mimo tento sandbox.
Popis: Ve zpracování JavaScriptu existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování.
CVE-2016-4695: Mark S. Miller ze společnosti Google
Záznam přidán 16. srpna 2017
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením ověřování vstupů.
CVE-2016-7606: @cocoahuke, Chen Qin z Topsec Alpha Team (topsec.com)
CVE-2016-7612: Ian Beer z týmu Google Project Zero
Záznam přidán 13. prosince 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit číst paměť jádra.
Popis: Problém s nedostatečnou inicializací byl vyřešen správným inicializováním paměti vrácené do uživatelského prostoru.
CVE-2016-7607: Brandon Azad
Záznam přidán 13. prosince 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit způsobit systémové odmítnutí služby.
Popis: Problém s odmítnutím služeb byl vyřešen vylepšením správy paměti.
CVE-2016-7615: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)
Záznam přidán 13. prosince 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo spustit libovolný kód v jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7621: Ian Beer z týmu Google Project Zero
Záznam přidán 13. prosince 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7637: Ian Beer z týmu Google Project Zero
Záznam přidán 13. prosince 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místní aplikaci se systémovými oprávněními se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
CVE-2016-7644: Ian Beer z týmu Google Project Zero
Záznam přidán 13. prosince 2016
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Aplikaci se může podařit způsobit odmítnutí služby.
Popis: Problém s odmítnutím služeb byl vyřešen vylepšením správy paměti.
CVE-2016-7647: Lufeng Li z týmu Qihoo 360 Vulcan
Záznam přidán 17. května 2017
Jádro
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Škodlivá aplikace může získat přístup k MAC adrese zařízení
Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu pro aplikace jiných vývojářů.
CVE-2016-7766: Jun Yang(杨君) z oddělení WeiXin Group společnosti Tencent
Záznam přidán 31. května 2017
libarchive
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu útočníkovi se může podařit přepsat existující soubory.
Popis: Ve zpracování symbolických odkazů existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování symbolických odkazů.
CVE-2016-7619: anonymní výzkumník
Záznam přidán 13. prosince 2016
Místní ověřování
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Po dosažení určené doby nečinnosti nemusí zařízení zamknout obrazovku.
Popis: Existovala logická chyba ve zpracování počítadla doby nečinnosti, ke které docházelo, když byla zobrazená výzva k zadání Touch ID. Problém byl vyřešen lepším zpracováním počítadla doby nečinnosti.
CVE-2016-7601: anonymní výzkumník
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: E-mail podepsaný odvolaným certifikátem se může jevit jako legitimní.
Popis: Zásady S/MIME nekontrolovaly platnost certifikátů správně. Problém byl vyřešen tím, že nově se uživateli zobrazí upozornění, když je e-mail podepsaný odvolaným certifikátem.
CVE-2016-4689: anonymní výzkumník
Mediální přehrávač
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Uživateli se může podařit zobrazit fotky a kontakty na zamčené obrazovce.
Popis: Ve zpracování výběru médií existoval problém s ověřováním. Problém byl vyřešen vylepšením ověřování.
CVE-2016-7653
Správa napájení
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s odkazy na názvy portů Mach byl vyřešen vylepšením ověřování.
CVE-2016-7661: Ian Beer z týmu Google Project Zero
Záznam přidán 13. prosince 2016
Profily
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Otevření škodlivého certifikátu může vést ke spuštění libovolného kódu.
Popis: Ve zpracování profilů certifikátů existoval problém s poškozením paměti. Tento problém byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7626: Maksymilian Arciemowicz (cxsecurity.com)
Čtečka v Safari
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zapnutí čtečky v Safari na škodlivé webové stránce může vést k univerzálnímu skriptování napříč weby.
Popis: Několik problémů s ověřováním bylo vyřešeno vylepšením sanitizace vstupů.
CVE-2016-7650: Erling Ellingsen
Záznam přidán 13. prosince 2016
Zabezpečení
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi se může podařit zneužít slabiny v šifrovacím algoritmu 3DES.
Popis: 3DES byl odebrán coby výchozí šifrovací algoritmus.
CVE-2016-4693: Gaëtan Leurent a Karthikeyan Bhargavan ze společnosti INRIA Paris
Záznam přidán 13. prosince 2016
Zabezpečení
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit způsobit odmítnutí služby.
Popis: Ve zpracování URL adres OCSP respondérů existoval problém s ověřováním. Problém byl vyřešen tím, že nově se po ověření certifikační autority ověří stav odvolání OCSP, a omezením maximálního počtu OSCP požadavků na certifikát.
CVE-2016-7636: Maksymilian Arciemowicz (cxsecurity.com)
Záznam přidán 13. prosince 2016
Zabezpečení
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Certifikáty můžou být nesprávně vyhodnoceny jako důvěryhodné.
Popis: Při ověřování certifikátů docházelo k problému s vyhodnocováním certifikátů. Problém byl vyřešen dodatečným ověřováním certifikátů.
CVE-2016-7662: Apple
Záznam přidán 13. prosince 2016
Plocha
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit odemknout zařízení.
Popis: V některých případech docházelo k problému s počítadlem, které počítá pokusy o zadání hesla po obnovení přístupového kódu. Problém byl vyřešen vylepšením správy stavu.
CVE-2016-4781: anonymní výzkumník
Plocha
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Osobě s fyzickým přístupem k iOS zařízení se může podařit udržet zařízení odemknuté.
Popis: Ve zpracování funkce Handoff používané přes Siri existoval problém s čištěním. Problém byl vyřešen vylepšením správy stavu.
CVE-2016-7597: anonymní výzkumník
Syslog
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Místnímu uživateli se může podařit získat kořenová oprávnění.
Popis: Problém s odkazy na názvy portů Mach byl vyřešen vylepšením ověřování.
CVE-2016-7660: Ian Beer z týmu Google Project Zero
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2016-4692: Apple
CVE-2016-7635: Apple
CVE-2016-7652: Apple
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.
Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.
CVE-2016-4743: Alan Cutter
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení uživatelských informací.
Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.
CVE-2016-7586: Boris Zbarsky
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy stavu.
CVE-2016-7587: Adam Klein
CVE-2016-7610: Zheng Huang z Baidu Security Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2016-7611: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2016-7639: Tongbo Luo ze společnosti Palo Alto Networks
CVE-2016-7640: Kai Kang z týmu Xuanwu Lab společnosti Tencent (tencent.com)
CVE-2016-7641: Kai Kang z týmu Xuanwu Lab společnosti Tencent (tencent.com)
CVE-2016-7642: Tongbo Luo ze společnosti Palo Alto Networks
CVE-2016-7645: Kai Kang z týmu Xuanwu Lab společnosti Tencent (tencent.com)
CVE-2016-7646: Kai Kang z týmu Xuanwu Lab společnosti Tencent (tencent.com)
CVE-2016-7648: Kai Kang z týmu Xuanwu Lab společnosti Tencent (tencent.com)
CVE-2016-7649: Kai Kang z týmu Xuanwu Lab společnosti Tencent (tencent.com)
CVE-2016-7654: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2016-7589: Apple
CVE-2016-7656: Keen Lab ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení uživatelských informací.
Popis: Existoval problém ve zpracování výzev JavaScriptu. Problém byl vyřešen vylepšením správy stavu.
CVE-2016-7592: xisigr z týmu Xuanwu Lab společnosti Tencent (tencent.com)
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení procesní paměti.
Popis: Problém s neinicializovaným přístupem k paměti byl vyřešen vylepšením inicializace paměti.
CVE-2016-7598: Samuel Groß
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení uživatelských informací.
Popis: Existoval problém ve zpracování HTTP přesměrování. Problém byl vyřešen vylepšením ověřování napříč původy.
CVE-2016-7599: Muneaki Nishimura (nishimunea) ze společnosti Recruit Technologies Co., Ltd.
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Návštěva škodlivého webu může vést k odhalení uživatelských informací.
Popis: Existoval problém ve zpracování URL adres blobů. Problém byl vyřešen vylepšením zpracování URL adres.
CVE-2016-7623: xisigr z týmu Xuanwu Lab společnosti Tencent (tencent.com)
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Návštěva škodlivého webu může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2016-7632: Jeonghoon Shin
Záznam přidán 13. prosince 2016
WebKit
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke skriptování napříč weby.
Popis: Existoval problém se zobrazováním dokumentů v Safari. Tento problém byl vyřešen vylepšením ověřování vstupů.
CVE-2016-7762: YongShao (Zhiyong Feng z týmu JDSEC 1aq.com)
Záznam přidán 24. ledna 2017
WebSheet
K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace a novější
Dopad: Proces běžící v sandboxu může obejít omezení sandboxu.
Popis: Problém s únikem ze sandboxu byl vyřešen přidáním dalších omezení.
CVE-2016-7630: Marco Grassi (@marcograss) ze společnosti KeenLab (@keen_lab) Tencent ve spolupráci se Zero Day Initiative společnosti Trend Micro
Záznam přidán 25. ledna 2017