Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.
Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.
watchOS 10.2
Vydáno 11. prosince 2023
Accessibility
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.
CVE-2023-42937: Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab)
Záznam přidán 22. ledna 2024
Accounts
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.
CVE-2023-42919: Kirin (@Pwnrin)
ImageIO
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování obrázku může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-42898: Zhenjiang Zhao z týmu Pangu Team, Qianxin a Junsung Lee
CVE-2023-42899: Meysam Firouzi @R00tkitSMM a Junsung Lee
Záznam aktualizován 22. března 2024
ImageIO
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.
Popis: Problém byl vyřešen vylepšením kontroly.
CVE-2023-42888: Michael DePlante (@izobashi) z týmu Zero Day Initiative společnosti Trend Micro
Záznam přidán 22. ledna 2024
Kernel
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) z týmu Synacktiv (@Synacktiv)
Libsystem
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Aplikaci se může podařit získat přístup ke chráněným údajům uživatele.
Popis: Problém s oprávněními byl vyřešen odebráním zranitelného kódu a přidáním dalších kontrol.
CVE-2023-42893
Záznam přidán 22. března 2024
Sandbox
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.
Popis: Problém byl vyřešen vylepšením mazání citlivých údajů.
CVE-2023-42936
Záznam přidán 22. března 2024
TCC
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Aplikaci se může podařit uniknout ze sandboxu.
Popis: Problém se zpracováváním cest byl vyřešen vylepšením ověřování.
CVE-2023-42947: Zhongquan Li (@Guluisacat) ze společnosti Dawn Security Lab of JingDong
Záznam přidán 22. března 2024
WebKit
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování obsahu webové stránky může vést ke spuštění libovolného kódu.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
WebKit Bugzilla: 259830
CVE-2023-42890: Pwn2car
WebKit
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování obrázku může vést k odepření služby.
Popis: Problém byl vyřešen vylepšením zpracování paměti.
WebKit Bugzilla: 263349
CVE-2023-42883: Zoom Offensive Security Team
WebKit
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování webového obsahu může vést k odhalení citlivých informací. Apple má informace o tom, že tento problém mohl být zneužit ve verzích iOS vydaných před iOS 16.7.1.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.
WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne z týmu Google Threat Analysis Group
WebKit
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování webového obsahu může vést ke spuštění libovolného kódu. Apple má informace o tom, že tento problém mohl být zneužit ve verzích iOS vydaných před iOS 16.7.1.
Popis: Bezpečnostní slabina spočívající v poškození paměti byla vyřešena vylepšením zamykání.
WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne z týmu Google Threat Analysis Group
WebKit
K dispozici pro: Apple Watch Series 4 a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.
WebKit Bugzilla: 263682
CVE-2023-42950: Nan Wang (@eternalsakura13) ze společnosti 360 Vulnerability Research Institute a rushikesh nandedkar
Záznam přidán 22. března 2024
Další poděkování
Wi-Fi
Poděkování za pomoc zaslouží Noah Roskin-Frazee a Prof. J. (ZeroClicks.ai Lab).