Informationen zum Sicherheitsinhalt von watchOS 2.2.2

In diesem Dokument wird der Sicherheitsinhalt von watchOS 2.2.2 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen finden Sie auf der Seite Apple-Sicherheitsupdates.

Weitere Informationen zur Sicherheit finden Sie auf der Seite zur Apple-Produktsicherheit. Ihre Kommunikation mit Apple können Sie mit dem PGP-Schlüssel für die Apple-Produktsicherheit verschlüsseln.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

watchOS 2.2.2

CoreGraphics

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein entfernter Angreifer kann willkürlichen Code ausführen

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-4637: Tyler Bohan von Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein entfernter Angreifer kann einen Denial-of-Service-Angriff verursachen

Beschreibung: Ein Problem mit der Speichernutzung wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-4632: Evgeny Sidorov von Yandex

ImageIO

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein entfernter Angreifer kann willkürlichen Code ausführen

Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-4631: Tyler Bohan von Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Ausführung willkürlichen Codes führen

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-7705: Craig Young von Tripwire VERT

IOAcceleratorFamily

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein lokaler Benutzer kann willkürlichen Code mit Kernel-Rechten ausführen

Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Überprüfung behoben.

CVE-2016-4627: Ju Zhu von Trend Micro

IOAcceleratorFamily

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein lokaler Benutzer kann den Kernel-Speicher auslesen

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2016-4628: Ju Zhu von Trend Micro

IOHIDFamily

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein lokaler Benutzer kann willkürlichen Code mit Kernel-Rechten ausführen

Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2016-4626: Stefan Esser von SektionEins

IOHIDFamily

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen

Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-4650: Peter Pi von Trend Micro in Zusammenarbeit mit der Zero Day Initiative von HP

Kernel

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein lokaler Benutzer kann willkürlichen Code mit Kernel-Rechten ausführen

Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-1863: Ian Beer von Google Project Zero

CVE-2016-4653: Ju Zhu von Trend Micro

CVE-2016-4582: Shrek_wzw und Proteas vom Qihoo 360 Nirvan Team

Kernel

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein lokaler Benutzer kann einen Denial-of-Service des Systems verursachen

Beschreibung: Ein Problem mit einem Rückverweis auf einen Nullzeiger wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2016-1865: CESG, Marco Grassi (@marcograss) von KeenLab (@keen_lab), Tencent

Libc

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein entfernter Angreifer kann einen unerwarteten Programmabbruch oder die Ausführung willkürlichen Codes verursachen

Beschreibung: In der Funktion "link_ntoa()" in linkaddr.c konnte es zu einem Pufferüberlauf kommen. Dieses Problem wurde durch eine zusätzliche Abgrenzungsüberprüfung behoben.

CVE-2016-6559: Apple

libxml2

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Mehrere Schwachstellen in libxml2

Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.

CVE-2015-8317: Hanno Boeck

CVE-2016-1836: Wei Lei und Liu Yang von der Nanyang Technological University

CVE-2016-4447: Wei Lei und Liu Yang von der Nanyang Technological University

CVE-2016-4448: Apple

CVE-2016-4483: Gustavo Grieco

CVE-2016-4614: Nick Wellnhofer

CVE-2016-4615: Nick Wellnhofer

CVE-2016-4616: Michael Paddon

libxml2

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Die Analyse eines in böser Absicht erstellten XML-Dokuments kann zur Preisgabe von Benutzerdaten führen

Beschreibung: Bei der Analyse von in böser Absicht erstellten XML-Dateien kam es zu einem Zugriffsproblem. Dieses Problem wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2016-4449: Kostya Serebryany

libxslt

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Mehrere Schwachstellen in libxslt

Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.

CVE-2016-1683: Nicolas Grégoire

CVE-2016-1684: Nicolas Grégoire

CVE-2016-4607: Nick Wellnhofer

CVE-2016-4608: Nicolas Grégoire

CVE-2016-4609: Nick Wellnhofer

CVE-2016-4610: Nick Wellnhofer

Sandbox-Profile

Verfügbar für: Apple Watch Sport, Apple Watch, Apple Watch Edition und Apple Watch Hermès

Auswirkung: Ein lokales Programm kann auf die Prozessliste zugreifen

Beschreibung: Es bestand ein Zugriffsproblem mit privilegierten API-Aufrufen. Dieses Problem wurde durch zusätzliche Einschränkungen behoben.

CVE-2016-4594: Stefan Esser von SektionEins