Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 9.2.1

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 9.2.1.

Για την προστασία των πελατών μας, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει θέματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν απαραίτητες ενημερώσεις κώδικα ή εκδόσεις. Για να μάθετε περισσότερα σχετικά με την Ασφάλεια προϊόντων Apple, επισκεφτείτε τον ιστότοπο της Ασφάλειας προϊόντων Apple.

Για πληροφορίες σχετικά με τον Κωδικό PGP της Ασφάλειας προϊόντων Apple, ανατρέξτε στο άρθρο Τρόπος χρήσης του Κωδικού PGP της Ασφάλειας προϊόντων Apple.

Όπου είναι δυνατό, γίνεται χρήση αναγνωριστικών CVE για την αναφορά σε συγκεκριμένες ευπάθειες με στόχο την περαιτέρω πληροφόρηση.

Για να ενημερωθείτε σχετικά με άλλες ενημερώσεις ασφάλειας, ανατρέξτε στο άρθρο Ενημερώσεις ασφάλειας Apple.

iOS 9.2.1

• Είδωλα δίσκων

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Ένας τοπικός χρήστης ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

  Περιγραφή: Υπήρχε ένα πρόβλημα αλλοίωσης μνήμης στην ανάλυση ειδώλων δίσκων. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2016-1717 : Frank Graziano από την Ομάδα Yahoo! Pentest

• IOHIDFamily

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Ένας τοπικός χρήστης ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

  Περιγραφή: Υπήρχε θέμα αλλοίωσης μνήμης σε ένα API IOHIDFamily. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2016-1719 : Ian Beer από το Google Project Zero

• IOKit

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Ένας τοπικός χρήστης ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

  Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2016-1720 : Ian Beer από το Google Project Zero

• Πυρήνας

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Ένας τοπικός χρήστης ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

  Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2016-1721 : Ian Beer από το Google Project Zero και Ju Zhu από την Trend Micro

• libxslt

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

  Περιγραφή: Υπήρχε ένα πρόβλημα σύγχυσης τύπων στο libxslt. Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2015-7995 : puzzor

• syslog

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Ένας τοπικός χρήστης ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια ρίζας

  Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2016-1722 : Joshua J. Drake και Nikias Bassen από τη Zimperium zLabs

• WebKit

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Η επίσκεψη σε έναν κακόβουλο ιστότοπο μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

  Περιγραφή: Το WebKit περιείχε πολλά θέματα που προκαλούσαν αλλοίωση της μνήμης. Αυτά τα θέματα αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.

  Αναγνωριστικό CVE

  CVE-2016-1723 : Apple

  CVE-2016-1724 : Apple

  CVE-2016-1725 : Apple

  CVE-2016-1726 : Apple

  CVE-2016-1727 : Apple

• WebKit CSS

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Οι ιστότοποι ενδέχεται να γνωρίζουν αν ο χρήστης επισκέφτηκε έναν δεδομένο σύνδεσμο

  Περιγραφή: Υπήρχε ένα πρόβλημα απορρήτου στο χειρισμό του επιλογέα CSS "a:visited button" κατά την αξιολόγηση του ύψους του στοιχείου που τον περιλαμβάνει. Αυτό αντιμετωπίστηκε με βελτιωμένη επικύρωση.

  Αναγνωριστικό CVE

  CVE-2016-1728 : ένας ανώνυμος ερευνητής με συντονιστή τον Joe Vennix

• WebSheet

  Διατίθεται για: iPhone 4s και νεότερα μοντέλα, iPod touch (5ης γενιάς) και νεότερα μοντέλα, iPad 2 και νεότερα μοντέλα

  Αποτέλεσμα: Μια κακόβουλη πύλη υποδοχής ενδέχεται να αποκτήσει πρόσβαση στα cookies του χρήστη

  Περιγραφή: Υπήρχε ένα πρόβλημα το οποίο επέτρεπε σε ορισμένες πύλες υποδοχής να διαβάζουν ή να εγγράφουν cookies. Το πρόβλημα αντιμετωπίστηκε μέσω ενός απομονωμένου χώρου αποθήκευσης cookies για όλες τις πύλες υποδοχής.

  Αναγνωριστικό CVE

  CVE-2016-1730 : Adi Sharabani και Yair Amit από τη Skycure