Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 17.3 και του iPadOS 17.3

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 17.3 και του iPadOS 17.3.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες εκδόσεις αναφέρονται στη σελίδα Ενημερώσεις ασφάλειας Apple.

Τα έγγραφα ασφάλειας της Apple αναφέρουν τις ευπάθειες κατά CVE-ID όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

iOS 17.3 και iPadOS 17.3

Κυκλοφόρησε στις 22 Ιανουαρίου 2024

Apple Neural Engine

Διατίθεται για συσκευές με Apple Neural Engine: iPhone XS και νεότερα μοντέλα, iPad Pro 12,9 ιντσών 3ης γενιάς και νεότερα μοντέλα, iPad Pro 11 ιντσών 1ης γενιάς και νεότερα μοντέλα, iPad Air 3ης γενιάς και νεότερα μοντέλα, iPad 8ης γενιάς και νεότερα μοντέλα και iPad mini 5ης γενιάς και νεότερα μοντέλα

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2024-23212: Ye Zhang της Baidu Security

CoreCrypto

Διατίθεται για: iPhone XS και νεότερα μοντέλα, iPad Pro 12,9 ιντσών 2ης γενιάς και νεότερα μοντέλα, iPad Pro 10,5 ιντσών, iPad Pro 11 ιντσών 1ης γενιάς και νεότερα μοντέλα, iPad Air 3ης γενιάς και νεότερα μοντέλα, iPad 6ης γενιάς και νεότερα μοντέλα και iPad mini 5ης γενιάς και νεότερα μοντέλα

Αποτέλεσμα: Ένας εισβολέας ενδέχεται να μπορεί να αποκρυπτογραφήσει κρυπτογραφημένα κείμενα RSA PKCS#1 v1.5 παλαιάς τεχνολογίας χωρίς να έχει το ιδιωτικό κλειδί

Περιγραφή: Ένα πρόβλημα πλευρικού καναλιού χρονισμού αντιμετωπίστηκε με βελτιώσεις στον υπολογισμό του σταθερού χρόνου σε κρυπτογραφικές συναρτήσεις.

CVE-2024-23218: Clemens Lang

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2024-23208: fmyy(@binary_fmyy) και lime από την ομάδα TIANGONG Team of Legendsec του Ομίλου QI-ANXIN

libxpc

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει τη δυνατότητα να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Ένα πρόβλημα με τα δικαιώματα αντιμετωπίστηκε με πρόσθετους περιορισμούς.

CVE-2024-23201: Koh M. Nakagawa της FFRI Security, Inc. και ένας ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Mail Search

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη αποκάλυψη ευαίσθητων πληροφοριών.

CVE-2024-23207: Noah Roskin-Frazee και Prof. J. (ZeroClicks.ai Lab) και Ian de Marcellus

Notes

Αποτέλεσμα: Το περιεχόμενο κλειδωμένων σημειώσεων ενδέχεται να ξεκλειδώθηκε απρόσμενα

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2024-23228: Harsh Tyagi

Η καταχώριση προστέθηκε στις 24 Απριλίου 2024

NSSpellChecker

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό των αρχείων.

CVE-2024-23223: Noah Roskin-Frazee και Prof. J. (ZeroClicks.ai Lab)

Power Manager

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να καταστρέψει τη μνήμη του συνεπεξεργαστή

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2024-27791: Pan ZhenPeng (@Peterpan0927) της STAR Labs SG Pte. Ltd.

Η καταχώριση προστέθηκε στις 24 Απριλίου 2024

Reset Services

Διαθέσιμο για: iPhone XS και νεότερα μοντέλα

Αποτέλεσμα: Η Προστασία σε περίπτωση κλεμμένης συσκευής μπορεί να απενεργοποιηθεί απροσδόκητα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο έλεγχο ταυτότητας.

CVE-2024-23219: Peter Watthey και Christian Scalese

Safari

Αποτέλεσμα: Η δραστηριότητα ιδιωτικής περιήγησης ενός χρήστη ενδέχεται να είναι ορατή στις Ρυθμίσεις

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό των προτιμήσεων χρήστη.

CVE-2024-23211: Mark Bowers

Shortcuts

Αποτέλεσμα: Μια συντόμευση ενδέχεται να μπορεί να χρησιμοποιεί ευαίσθητα δεδομένα με συγκεκριμένες ενέργειες χωρίς προτροπή προς τον χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2024-23203: ένας ανώνυμος ερευνητής

CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)

Shortcuts

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει ορισμένες προτιμήσεις Απορρήτου

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό προσωρινών αρχείων.

CVE-2024-23217: Kirin (@Pwnrin)

TCC

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό των προσωρινών αρχείων.

CVE-2024-23215: Zhongquan Li (@Guluisacat)

Time Zone

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προβάλει τον αριθμό τηλεφώνου ενός χρήστη στα αρχεία καταγραφής συστήματος

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη αποκάλυψη ευαίσθητων πληροφοριών.

CVE-2024-23210: Noah Roskin-Frazee και Prof. J. (ZeroClicks.ai Lab)

WebKit

Αποτέλεσμα: Μια κακόβουλη ιστοσελίδα ενδέχεται να μπορεί να δημιουργήσει μια μοναδική αναπαράσταση του χρήστη

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.

WebKit Bugzilla: 262699

CVE-2024-23206: ένας ανώνυμος ερευνητής

WebKit

Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

WebKit Bugzilla: 266619

CVE-2024-23213: Wangtaiyu της Zhongfu info

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Τα πολλά προβλήματα αλλοίωσης μνήμης αντιμετωπίστηκαν με βελτιωμένο χειρισμό μνήμης.

WebKit Bugzilla: 265129

CVE-2024-23214: Nan Wang (@eternalsakura13) του 360 Vulnerability Research Institute

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα. Η Apple είναι ενήμερη για την ύπαρξη μιας αναφοράς ότι αυτό το πρόβλημα μπορεί να έχει γίνει αντικείμενο εκμετάλλευσης.

Περιγραφή: Ένα πρόβλημα σύγχυσης τύπων αντιμετωπίστηκε με βελτιωμένους ελέγχους.

WebKit Bugzilla: 267134

CVE-2024-23222

WebKit

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος μπορεί να προκαλέσει μη αναμενόμενη συμπεριφορά μεταξύ προελεύσεων

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους ελέγχους.

WebKit Bugzilla: 265812

CVE-2024-23271: James Lee (@Windowsrcer)

Η καταχώριση προστέθηκε στις 24 Απριλίου 2024

Επιπλέον αναγνώριση

NetworkExtension

Θα θέλαμε να ευχαριστήσουμε τον Nils Rollshausen για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 24 Απριλίου 2024

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: Ιουνίου 12, 2024