Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
iOS 15.7.1 a iPadOS 15.7.1
Vydáno 27. října 2022
Apple Neural Engine
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2022-32932: Mohamed Ghannam (@_simo36)
Audio
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2022-42798: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
Backup
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit získat přístup k zálohám iOS.
Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.
CVE-2022-32929: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security
FaceTime
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Uživateli se může podařit zobrazit omezený obsah na zamčené obrazovce.
Popis: Problém se zamčenou obrazovkou byl vyřešen vylepšením správy stavu.
CVE-2022-32935: Bistrit Dahal
Graphics Driver
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.
Popis: Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2022-32939: Willy R. Vasquez z Texaské univerzity v Austinu
Image Processing
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2022-32949: Tingting Yin z univerzity Tsinghua
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.
Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.
CVE-2022-32944: Tim Michaud (@TimGMichaud) ze společnosti Moveworks.ai
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.
Popis: Problém se souběhem byl vyřešen vylepšením zamykání.
CVE-2022-42803: Xinru Chi z Pangu Lab, John Aakerblom (@jaakerblom)
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci s oprávněními root se může podařit spustit libovolný kód s oprávněními jádra.
Popis: Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2022-32926: Tim Michaud (@TimGMichaud) ze společnosti Moveworks.ai
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru. Apple má informace o tom, že tento problém mohl být aktivně zneužit.
Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2022-42827: anonymní výzkumník
Kernel
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.
Popis: Problém v logice byl vyřešen vylepšením kontrol.
CVE-2022-42801: Ian Beer z týmu Google Project Zero
Model I/O
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého souboru USD může odhalit obsah paměti.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2022-42810: Xingwei Lin (@xwlin_roy) a Yinyi Wu z týmu Ant Security Light-Year Lab
ppp
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Přetečení vyrovnávací paměti může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením kontroly rozsahu.
CVE-2022-32941: anonymní výzkumník
Safari
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.
Popis: Problém v logice byl vyřešen vylepšením správy stavu.
CVE-2022-42817: Mir Masood Ali, doktorand, Illinoiská univerzita v Chicagu; Binoy Chitale, student magisterského studia, Newyorská státní univerzita ve Stony Brooku; Mohammad Ghasemisharif, doktorand, Illinoiská univerzita v Chicagu; Chris Kanich, docent, Illinoiská univerzita v Chicagu
WebKit
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Zpracování škodlivého webového obsahu může vést k odhalení vnitřních stavů aplikace.
Popis: Problém se správností v JIT byl vyřešen vylepšením kontrol.
WebKit Bugzilla: 242964
CVE-2022-32923: Wonyoung Jung (@nonetype_pwn) z týmu KAIST Hacking Lab
Wi-Fi
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Připojení ke škodlivé Wi-Fi síti může vést k útoku typu odmítnutí služby aplikace Nastavení.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2022-32927: Dr. Hideaki Goto z Univerzity Tóhoku, Japonsko
zlib
K dispozici pro: iPhone 6s a novější, iPad Pro (všechny modely), iPad Air 2 a novější, iPad 5. generace a novější, iPad mini 4 a novější a iPod touch (7. generace)
Dopad: Uživateli se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.
Popis: Problém byl vyřešen vylepšením kontrol.
CVE-2022-37434: Evgeny Legerov
CVE-2022-42800: Evgeny Legerov