Informationen zum Sicherheitsinhalt von watchOS 2.2.1

In diesem Dokument wird der Sicherheitsinhalt von watchOS 2.2.1 beschrieben.

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit finden Sie auf der Website Apple-Produktsicherheit.

Informationen zum Apple PGP-Schlüssel für die Produktsicherheit finden Sie unter Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit.

Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.

Informationen zu weiteren Sicherheitsupdates finden Sie unter Apple-Sicherheitsupdates.

watchOS 2.2.1

• CommonCrypto

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Schadprogramm kann vertrauliche Benutzerdaten offenlegen

  Beschreibung: Es bestand ein Problem mit Rückgabewerten in CCCrpyt. Dieses Problem wurde durch eine verbesserte Schlüssellängenverwaltung behoben.

  CVE-ID

  CVE-2016-1802: Klaus Rodewig

• CoreCapture

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Überprüfung behoben.

  CVE-ID

  CVE-2016-1803: Ian Beer von Google Project Zero, daybreaker in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

• Images

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein lokaler Angreifer kann den Kernelspeicher lesen

  Beschreibung: Ein Problem mit einer Racebedingung wurde durch verbesserten Sperrschutz behoben.

  CVE-ID

  CVE-2016-1807: Ian Beer von Google Project Zero

• Images

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Bei der Analyse von Images kam es zu einem Speicherfehler. Dieses Problem wurde durch eine verbesserte Speicherverwaltung behoben.

  CVE-ID

  CVE-2016-1808: Moony Li (@Flyic) und Jack Tang (@jacktang310) von Trend Micro

• ImageIO

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu einem Denial-of-Service führen

  Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Überprüfung behoben.

  CVE-ID

  CVE-2016-1811: Lander Brandt (@landaire)

• IOAcceleratorFamily

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverarbeitung behoben.

  CVE-ID

  CVE-2016-1817: Moony Li (@Flyic) und Jack Tang (@jacktang310) von Trend Micro in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

  CVE-2016-1818: Juwei Lin von Trend Micro, sweetchip@GRAYHASH in Zusammenarbeit mit der Zero Day Initiative von Trend Micro

  Eintrag am 13. Dezember 2016 aktualisiert

• IOAcceleratorFamily

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Ein Speicherfehler wurde durch verbesserten Sperrschutz behoben.

  CVE-ID

  CVE-2016-1819: Ian Beer von Google Project Zero

• IOAcceleratorFamily

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Überprüfung behoben.

  CVE-ID

  CVE-2016-1813: Ian Beer von Google Project Zero

• IOHIDFamily

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverarbeitung behoben.

  CVE-ID

  CVE-2016-1823: Ian Beer von Google Project Zero

  CVE-2016-1824: Marco Grassi (@marcograss) von KeenLab (@keen_lab), Tencent

• Kernel

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

  Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverarbeitung behoben.

  CVE-ID

  CVE-2016-1827: Brandon Azad

  CVE-2016-1828: Brandon Azad

  CVE-2016-1829: CESG

  CVE-2016-1830: Brandon Azad

• libc

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein lokaler Angreifer kann einen unerwarteten Programmabbruch oder die Ausführung willkürlichen Codes verursachen

  Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Eingabeüberprüfung behoben.

  CVE-ID

  CVE-2016-1832: Karl Williamson

• libxml2

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Die Verarbeitung einer in böser Absicht erstellten XML-Datei kann zu einem unerwarteten Programmabbruch oder zur Ausführung willkürlichen Codes führen

  Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverarbeitung behoben.

  CVE-ID

  CVE-2016-1833: Mateusz Jurczyk

  CVE-2016-1834: Apple

  CVE-2016-1836: Wei Lei und Liu Yang von der Nanyang Technological University

  CVE-2016-1837: Wei Lei und Liu Yang von der Nanyang Technological University

  CVE-2016-1838: Mateusz Jurczyk

  CVE-2016-1839: Mateusz Jurczyk

  CVE-2016-1840: Kostya Serebryany

• libxslt

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung willkürlichen Codes führen

  Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverarbeitung behoben.

  CVE-ID

  CVE-2016-1841: Sebastian Apelt

• MapKit

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Ein Angreifer in einer privilegierten Netzwerkposition kann vertrauliche Benutzerdaten offenlegen

  Beschreibung: Freigegebene Links wurden mit HTTP statt HTTPS gesendet. Das Problem wurde durch Aktivieren von HTTPS für freigegebene Links behoben.

  CVE-ID

  CVE-2016-1842: Richard Shupak (https://www.linkedin.com/in/rshupak)

• OpenGL

  Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

  Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung willkürlichen Codes führen

  Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverarbeitung behoben.

  CVE-ID

  CVE-2016-1847: Tongbo Luo und Bo Qu von Palo Alto Networks