Om sikkerhedsindholdet i iOS 13

I dette dokument beskrives sikkerhedsindholdet i iOS 13.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 13

Bluetooth

Fås til: iPhone 6s og nyere versioner

Effekt: Eksempelvisninger af notifikationer kan blive vist på Bluetooth-tilbehør, selvom eksempelvisninger er slået fra

Beskrivelse: Der var et logikproblem med visning af eksempelvisninger af notifikationer. Dette problem blev rettet gennem forbedret validering.

CVE-2019-8711: Arjang fra MARK ANTHONY GROUP INC., Cemil Ozkebapci (@cemilozkebapci) fra Garanti BBVA, Oguzhan Meral fra Deloitte Consulting, Ömer Bozdoğan-Ramazan Atıl Anadolu Lisesi Adana/TÜRKİYE

Opkaldshistorik

Fås til: iPhone 6s og nyere versioner

Effekt: De slettede opkald forblev synlige på enheden

Beskrivelse: Problemet er løst ved forbedret datasletning.

CVE-2019-8732: Mohamad El-Zein Berlin

CFNetwork

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til scriptingangreb på tværs af websteder

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2019-8753: Łukasz Pilorz fra Standard Chartered GBS Poland

CoreAudio

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af en skadelig film kan medføre afsløring af proceshukommelse

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret validering.

CVE-2019-8705: riusksk fra VulWar Corp, der arbejder med Trend Micros Zero Day Initiative

CoreAudio

Fås til: iPhone 6s og nyere versioner

Effekt: Afspilning af et skadeligt lydarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret godkendelse af input.

CVE-2019-8592: riusksk fra VulWar Corp, der arbejder med Trend Micros Zero Day Initiative

CoreCrypto

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af et stort input kan medføre DoS (Denial of Service)

Beskrivelse: Et Denial of Service-problem blev rettet via forbedret inputvalidering.

CVE-2019-8741: Nicky Mouha fra NIST

CoreMedia

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2019-8825: Fundet af GWP-ASan i Google Chrome

Face ID

Fås til: iPhone X og nyere versioner

Effekt: En 3D-model, der er bygget til at ligne den tilmeldte bruger, kan godkende via Face ID

Beskrivelse: Problemet blev løst med forbedrede maskinlæringsmodeller til Face ID.

CVE-2019-8760: Wish Wu (吴潍浠 @wish_wu) fra Ant-financial Light-Year Security Lab

Foundation

Fås til: iPhone 6s og nyere versioner

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller vilkårlig kørsel af kode

Beskrivelse: Der var et out-of-bounds-læseproblem, som er løst ved forbedret inputvalidering.

CVE-2019-8641: Samuel Groß og natashenka fra Google Project Zero

CVE-2019-8746: natashenka og Samuel Groß fra Google Project Zero

IOUSBDeviceFamily

Fås til: iPhone 6s og nyere versioner

Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2019-8718: Joshua Hill og Sem Voigtländer

Kernel

Fås til: iPhone 6s og nyere versioner

Effekt: Et program kan få adgang til hævede rettigheder

Beskrivelse: Problemet er løst ved forbedret godkendelse.

CVE-2019-8703: En anonym programmør

Kernel

Fås til: iPhone 6s og nyere versioner

Effekt: En lokal app kan muligvis læse et vedvarende konto-id

Beskrivelse: Et valideringsproblem er løst ved hjælp af forbedret logik.

CVE-2019-8809: Apple

Kernel

Fås til: iPhone 6s og nyere versioner

Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2019-8709: derrek (@derrekr6) derrek (@derrekr6)

Kernel

Fås til: iPhone 6s og nyere versioner

Effekt: Et program kan muligvis køre vilkårlig kode med systemrettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2019-8712: Mohamed Ghannam (@_simo36)

Kernel

Fås til: iPhone 6s og nyere versioner

Effekt: Et skadeligt program kan muligvis aflæse opsætningen af kernehukommelsen

Beskrivelse: Der var et problem med beskadiget hukommelse under behandling af IPv6-pakker. Problemet er løst ved forbedret hukommelsesstyring.

CVE-2019-8744: Zhuo Liang fra Qihoo 360 Vulcan Team

Kernel

Fås til: iPhone 6s og nyere versioner

Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2019-8717: Jann Horn fra Google Project Zero

Tastaturer

Fås til: iPhone 6s og nyere versioner

Effekt: En lokal bruger kan forårsage, at der lækkes følsomme brugeroplysninger

Beskrivelse: Et godkendelsesproblem er løst via forbedret statusadministration.

CVE-2019-8704: 王 邦 宇 (wAnyBug.Com) fra SAINTSEC

libxml2

Fås til: iPhone 6s og nyere versioner

Effekt: Flere problemer i libxml2

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret godkendelse af input.

CVE-2019-8749: Fundet af OSS-Fuzz

CVE-2019-8756: Fundet af OSS-Fuzz

Beskeder

Fås til: iPhone 6s og nyere versioner

Effekt: En person med fysisk adgang til en iOS-enhed kan muligvis få adgang til kontakter fra låst skærm

Beskrivelse: Problemet er løst ved at begrænse mulighederne på en låst enhed.

CVE-2019-8742: videosdebarraquito

Bemærkninger

Fås til: iPhone 6s og nyere versioner

Effekt: En lokal bruger kan muligvis se en brugers låste noter

Beskrivelse: Indholdet af låste noter vises undertiden i søgeresultater. Problemet blev løst via forbedret oprydning i data.

CVE-2019-8730: Jamie Blumberg (@jamie_blumberg) fra Virginia Polytechnic Institute and State University

PluginKit

Fås til: iPhone 6s og nyere versioner

Effekt: En lokal bruger kan muligvis tjekke, om der findes arbitrære arkiver

Beskrivelse: Et logikproblem er løst via forbedrede begrænsninger.

CVE-2019-8708: En anonym programmør

PluginKit

Fås til: iPhone 6s og nyere versioner

Effekt: Et program kan muligvis køre vilkårlig kode med systemrettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2019-8715: En anonym programmør

Vis

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af et skadeligt arkiv kan afsløre brugeroplysninger

Beskrivelse: Der var et adgangsproblem, hvor kørselstilladelse af filer fejlagtigt blev tildelt. Problemet blev løst via forbedret validering af tilladelser.

CVE-2019-8731: Saif Hamed Hamdan Al Hinai fra Oman National CERT, Yiğit Can YILMAZ (@yilmazcanyigit)

Safari

Fås til: iPhone 6s og nyere versioner

Effekt: Besøg på et skadeligt websted kan medføre manipulering med adresselinjen

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2019-8727: Divyanshu Shukla (@justm0rph3u5)

UIFoundation

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af et skadeligt tekstarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Der var et problem med bufferoverløb, som blev løst gennem forbedret kontrol af grænser.

CVE-2019-8745: riusksk fra VulWar Corp, der arbejder med Trend Micros Zero Day Initiative

WebKit

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af skadeligt webindhold kan medføre overtrædelse af sandbox-politikken for iframe

Beskrivelse: Problemet blev løst ved forbedret sandbox-håndhævelse for iframe.

CVE-2019-8771: Eliya Stein fra Confiant

WebKit

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til universel scripting på tværs af websteder

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2019-8625: Sergei Glazunov fra Google Project Zero

CVE-2019-8719: Sergei Glazunov fra Google Project Zero

CVE-2019-8764: Sergei Glazunov fra Google Project Zero

WebKit

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2019-8707: En anonym programmør, der arbejder med Trend Micros Zero Day Initiative, cc, der arbejder med Trend Micros Zero Day Initiative

CVE-2019-8726: Jihui Lu fra Tencent KeenLab

CVE-2019-8728: Junho Jang fra LINE Security Team og Hanul Choi fra ABLY Corporation

CVE-2019-8733: Sergei Glazunov fra Google Project Zero

CVE-2019-8734: Fundet af OSS-Fuzz

CVE-2019-8735: G. Geshev, der arbejder med Trend Micros Zero Day Initiative

WebKit

Fås til: iPhone 6s og nyere versioner

Effekt: En bruger kan muligvis ikke slette emner i browserhistorikken

Beskrivelse: Historien blev ikke helt ryddet med "Ryd historie og webstedsdata". Problemet er løst ved forbedret datasletning.

CVE-2019-8768: Hugo S. Diaz (coldpointblue)

WebKit-sideindlæsning

Fås til: iPhone 6s og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til universel scripting på tværs af websteder

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2019-8674: Sergei Glazunov fra Google Project Zero

Wi-Fi

Fås til: iPhone 6s og nyere versioner

Effekt: En enhed kan muligvis spores passivt via enhedens Wi-Fi-MAC-adresse

Beskrivelse: Et problem med brugeranonymitet er løst ved at fjerne den udsendende MAC-adresse.

CVE-2019-8854: Ta-Lun Yen fra UCCU Hacker og FuriousMacTeam fra United States Naval Academy og Mitre Cooperation

Yderligere anerkendelser

AppleRTC

Vi vil gerne takke Vitaly Cheptsov for hjælpen.

Lyd

Vi vil gerne takke riusksk fra VulWar Corp, der arbejder med Trend Micros Zero Day Initiative, for hjælpen.

Bluetooth

Vi vil gerne takke Jan Ruge fra TU Darmstadt, Secure Mobile Networking Lab, Jiska Classen fra TU Darmstadt, Secure Mobile Networking Lab, Francesco Gringoli fra University of Brescia, Dennis Heinze fra TU Darmstadt, Secure Mobile Networking Lab for hjælpen.

boringssl

Vi vil gerne takke Thijs Alkemade (@xnyhps) fra Computest for hjælpen.

Kontrolcenter

Vi vil gerne takke Brandon Sellers for hjælpen.

HomeKit

Vi vil gerne takke Tian Zhang for hjælpen.

Kernel

Vi vil gerne takke Brandon Azad fra Google Project Zero for hjælpen.

Tastatur

Vi vil gerne takke Sara Haradhvala fra Harlen Web Consulting og en anonym programmør for hjælpen.

Mail

Vi vil gerne takke Kenneth Hyndycz for hjælpen.

mDNSResponder

Vi vil gerne takke Gregor Lang fra e.solutions GmbH for hjælpen.

Profiler

Vi vil gerne takke Erik Johnson fra Vernon Hills High School, James Seeley (@Code4iOS) fra Shriver Job Corps og James Seeley (@Code4iOS) fra Shriver Job Corps for hjælpen.

SafariViewController

Vi vil gerne takke Yiğit Can YILMAZ (@yilmazcanyigit) for hjælpen.

VPN

Vi vil gerne takke Royce Gawron fra Second Son Consulting, Inc. for hjælpen.

WebKit

Vi vil gerne takke MinJeong Kim fra Information Security Lab, Chungnam National University, JaeCheol Ryou fra Information Security Lab, Chungnam National University i Sydkorea, Yiğit Can YILMAZ (@yilmazcanyigit), Zhihua Yao fra DBAPPSecurity Zion Lab, en anonym forsker og cc, der arbejder med Trend Micros Zero Day Initiative, for hjælpen.