Informace o bezpečnostním obsahu iOS 10.3.3

Tento dokument popisuje bezpečnostní obsah iOS 10.3.3.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

iOS 10.3.3

Kontakty

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7062: Shashank (@cyberboyIndia)

CoreAudio

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého filmového souboru může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7008: Yangkang (@dnpushme) z týmu Qihoo 360 Qex

EventKitUI

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Vzdálený útočník může způsobit neočekávané ukončení aplikace.

Popis: Problém s vyčerpáním prostředků byl vyřešen vylepšením ověřování vstupů.

CVE-2017-7007: José Antonio Esteban (@Erratum_) ze společnosti Sapsi Consultores

IOUSBFamily

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7009: shrek_wzw z týmu Qihoo 360 Nirvan

Jádro

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7022: anonymní výzkumník

CVE-2017-7024: anonymní výzkumník

CVE-2017-7026: anonymní výzkumník

Jádro

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7023: anonymní výzkumník

CVE-2017-7025: anonymní výzkumník

CVE-2017-7027: anonymní výzkumník

CVE-2017-7069: Proteas z týmu Qihoo 360 Nirvan

Jádro

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-7028: anonymní výzkumník

CVE-2017-7029: anonymní výzkumník

libarchive

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Rozbalení škodlivého archivu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7068: nalezeno programem OSS-Fuzz

libxml2

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Parsování škodlivého XML dokumentu může vést k odhalení uživatelských informací.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7010: Apple

CVE-2017-7013: nalezeno programem OSS-Fuzz

libxpc

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7047: Ian Beer z týmu Google Project Zero

Zprávy

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Vzdálený útočník může způsobit neočekávané ukončení aplikace.

Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7063: Shashank (@cyberboyIndia)

Oznámení

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Oznámení se můžou zobrazovat na zamčené obrazovce, i když jsou vypnutá.

Popis: Problém se zamčenou obrazovkou byl vyřešen vylepšením správy stavu.

CVE-2017-7058: Beyza Sevinç ze Süleyman Demirel Üniversitesi

Safari

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Návštěva škodlivého webu může vést ke zfalšování řádku s adresou.

Popis: Problém s nekonzistentním uživatelským rozhraním byl vyřešen vylepšením správy stavu.

CVE-2017-2517: xisigr z týmu Xuanwu Lab společnosti Tencent (tencent.com)

Tisk ze Safari

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést k otevření nekonečného počtu dialogových oken tisku.

Popis: Existoval problém, kdy škodlivý nebo zneužitý web mohl zobrazovat nekonečný počet dialogových oken tisku a přesvědčit uživatele, že má zablokovaný prohlížeč. Tento problém byl vyřešen omezením počtu dialogových oken tisku.

CVE-2017-7060: Travis Kelley z Mishawaky v Indianě

Telefonování

K dispozici pro: iPhone 5 a novější a Wi-Fi + Cellular modely iPadu 4. generace a novější

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit spustit libovolný kód.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-8248

WebKit

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Škodlivý web může získat data napříč původy.

Popis: Zpracování škodlivého webového obsahu může vést k tomu, že webu se pomocí časového útoku postranním kanálem vedeného prostřednictvím SVG filtrů podaří získat data napříč původy. Problém byl vyřešen tím, že zásobník z jiného původu se teď vykresluje do filtrovaného rámce.

CVE-2017-7006: anonymní výzkumník, David Kohlbrenner z UC San Diego

WebKit

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Návštěva škodlivého webu může vést ke zfalšování řádku s adresou.

Popis: Problém se správou stavu byl vyřešen vylepšením zpracování rámců.

CVE-2017-7011: xisigr z týmu Xuanwu Lab společnosti Tencent (tencent.com)

WebKit

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7018: lokihardt z týmu Google Project Zero

CVE-2017-7020: likemeng z Baidu Security Lab

CVE-2017-7030: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt z týmu Google Project Zero

CVE-2017-7039: Ivan Fratric z týmu Google Project Zero

CVE-2017-7040: Ivan Fratric z týmu Google Project Zero

CVE-2017-7041: Ivan Fratric z týmu Google Project Zero

CVE-2017-7042: Ivan Fratric z týmu Google Project Zero

CVE-2017-7043: Ivan Fratric z týmu Google Project Zero

CVE-2017-7046: Ivan Fratric z týmu Google Project Zero

CVE-2017-7048: Ivan Fratric z týmu Google Project Zero

CVE-2017-7052: cc ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7055: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)

CVE-2017-7056: lokihardt z týmu Google Project Zero

CVE-2017-7061: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu objektem DOMParser může vést ke skriptování napříč weby.

Popis: Ve zpracování objektu DOMParser existoval problém v logice. Tento problém byl vyřešen vylepšením správy stavu.

CVE-2017-7038: Jegor Karbutov (@ShikariSenpai) ze společnosti Digital Security a Jegor Saltykov (@ansjdnakjdnajkd) ze společnosti Digital Security, Neil Jenkins ze společnosti FastMail Pty Ltd

CVE-2017-7059: Masato Kinugawa a Mario Heiderich ze společnosti Cure53

WebKit

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7049: Ivan Fratric z týmu Google Project Zero

WebKit

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7064: lokihardt z týmu Google Project Zero

Načítání stránek ve WebKitu

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7019: Zhiyang Zeng z týmu Tencent Security Platform Department

WebKit Web Inspector

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7012: Apple

Wi-Fi

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Útočníkovi v dosahu se může podařit spustit libovolný kód na čipu Wi-Fi.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7065: Gal Beniamini z týmu Google Project Zero

Wi-Fi

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Útočníkovi v dosahu Wi-Fi se může podařit vyvolat odmítnutí služby Wi-Fi čipu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2017-7066: Gal Beniamini z týmu Google Project Zero

Wi-Fi

K dispozici pro: iPhone 5 a novější, iPad 4. generace a novější, iPod touch 6. generace

Dopad: Útočníkovi v dosahu se může podařit spustit libovolný kód na čipu Wi-Fi.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-9417: Nitay Artenstein ze společnosti Exodus Intelligence