Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed. Du kan kryptere din kommunikation med Apple ved hjælp af PGP-nøglen til Apple-produktsikkerhed.
Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.
watchOS 4.2.2
Udgivet 23. januar 2018
Lyd
Fås til: Alle Apple Watch-modeller
Effekt: Behandling af et skadeligt lydarkiv kan medføre kørsel af vilkårlig kode
Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret godkendelse af input.
CVE-2018-4094: Mingi Cho, Seoyoung Kim, Young-Ho Lee, MinSik Shin og Taekyoung Kwon fra Information Security Lab, Yonsei University
Post tilføjet 16. november 2018
Core Bluetooth
Fås til: Alle Apple Watch-modeller
Effekt: Et program kan muligvis køre vilkårlig kode med systemrettigheder
Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.
CVE-2018-4087: Rani Idan (@raniXCH) fra Zimperium zLabs Team
CVE-2018-4095: Rani Idan (@raniXCH) fra Zimperium zLabs Team
Graphics Driver
Fås til: Alle Apple Watch-modeller
Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.
CVE-2018-4109: Adam Donenfeld (@doadam) fra Zimperium zLabs Team
Post tilføjet 8. februar 2018
Kernel
Fås til: Alle Apple Watch-modeller
Effekt: Et program kan muligvis læse beskyttet hukommelse
Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.
CVE-2018-4090: Jann Horn fra Google Project Zero
Post opdateret 16. november 2018
Kernel
Fås til: Alle Apple Watch-modeller
Effekt: Et program kan muligvis læse beskyttet hukommelse
Beskrivelse: En konkurrencetilstand er løst ved forbedret låsning.
CVE-2018-4092: Stefan Esser fra Antid0te UG
Post opdateret 16. november 2018
Kernel
Fås til: Alle Apple Watch-modeller
Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret godkendelse af input.
CVE-2018-4082: Russ Cox fra Google
Post opdateret 16. november 2018
Kernel
Fås til: Alle Apple Watch-modeller
Effekt: Et program kan muligvis læse beskyttet hukommelse
Beskrivelse: Et valideringsproblem er løst ved hjælp af forbedret rensning af input.
CVE-2018-4093: Jann Horn fra Google Project Zero
Kernel
Fås til: Alle Apple Watch-modeller
Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder
Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.
CVE-2018-4189: En anonym programmør
Post tilføjet 2. maj 2018
LinkPresentation
Fås til: Alle Apple Watch-modeller
Effekt: Behandling af en skadelig sms kan medføre anvendelse af DoS (Denial of Service)
Beskrivelse: Et problem med opbrugte ressourcer er løst via forbedret inputvalidering.
CVE-2018-4100: Abraham Masri @cheesecakeufo
Post opdateret 16. november 2018
QuartzCore
Fås til: Alle Apple Watch-modeller
Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode
Beskrivelse: Der var et problem med beskadiget hukommelse ved behandling af webindhold. Problemet er løst ved forbedret inputvalidering.
CVE-2018-4085: Ret2 Systems Inc., der arbejder med Trend Micros Zero Day Initiative
Post opdateret 16. november 2018
Sikkerhed
Fås til: Alle Apple Watch-modeller
Effekt: Et certifikat kan have forkerte navnebegrænsninger
Beskrivelse: Der var et problem med certifikatevaluering i håndteringen af navnebegrænsninger. Dette problem er løst med forbedret tillidsevaluering af certifikater.
CVE-2018-4086: Ian Haken fra Netflix
Post opdateret 16. november 2018
WebKit
Fås til: Alle Apple Watch-modeller
Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode
Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.
CVE-2018-4088: Jeonghoon Shin fra Theori
CVE-2018-4096: fundet af OSS-Fuzz
WebKit
Fås til: Alle Apple Watch-modeller
Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode
Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.
CVE-2018-4147: fundet af OSS-Fuzz
Post tilføjet 1. oktober 2018