Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 17.4 και του iPadOS 17.4

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 17.4 και του iPadOS 17.4.

Πληροφορίες σχετικά με τις ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες εκδόσεις αναφέρονται στη σελίδα Ενημερώσεις ασφάλειας Apple.

Τα έγγραφα ασφάλειας της Apple αναφέρουν τις ευπάθειες κατά CVE-ID όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

iOS 17.4 και iPadOS 17.4

Κυκλοφόρησε στις 5 Μαρτίου 2024

Accessibility

Διατίθεται για: iPhone XS και νεότερα μοντέλα, iPad Pro 12,9 ιντσών 2ης γενιάς και νεότερα μοντέλα, iPad Pro 10,5 ιντσών, iPad Pro 11 ιντσών 1ης γενιάς και νεότερα μοντέλα, iPad Air 3ης γενιάς και νεότερα μοντέλα, iPad 6ης γενιάς και νεότερα μοντέλα και iPad mini 5ης γενιάς και νεότερα μοντέλα

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να έχει δυνατότητα ανάγνωσης ευαίσθητων πληροφοριών τοποθεσίας

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με βελτιωμένη έκδοση απόρρητων δεδομένων για τις εγγραφές του αρχείου καταγραφής.

CVE-2024-23243: Cristian Dinca του «Tudor Vianu» National High School of Computer Science, Ρουμανία

Accessibility

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πλαστογραφήσει τις γνωστοποιήσεις συστήματος και τη διεπαφή χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2024-23262: Guilherme Rambo της Best Buddy Apps (rambo.codes)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Accessibility

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να έχει τη δυνατότητα να δει δεδομένα χρήστη σε εγγραφές του αρχείου καταγραφής που σχετίζονται με ειδοποιήσεις προσβασιμότητας

CVE-2024-23291

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

AppleMobileFileIntegrity

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει αυξημένα προνόμια

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2024-23288: Wojciech Regula της SecuRing (wojciechregula.blog) και Kirin (@Pwnrin)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Bluetooth

Αποτέλεσμα: Ένας εισβολέας σε προνομιακή θέση δικτύου ενδέχεται να μπορεί να εισαγάγει ακολουθίες πληκτρολόγησης μέσω πλαστογράφησης ενός πληκτρολογίου

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2024-23277: Marc Newlin της SkySafe

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

CoreBluetooth - LE

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να έχε πρόσβαση σε μικρόφωνα συνδεδεμένα μέσω Bluetooth χωρίς την άδεια του χρήστη

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.

CVE-2024-23250: Guilherme Rambo της Best Buddy Apps (rambo.codes)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

ExtensionKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

CVE-2024-23205

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

file

Αποτέλεσμα: Η επεξεργασία ενός αρχείου μπορεί να οδηγήσει σε άρνηση υπηρεσίας ή ενδεχομένως να αποκαλύψει περιεχόμενα της μνήμης

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2022-48554

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Image Processing

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2024-23270: ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

ImageIO

Αποτέλεσμα: Η επεξεργασία ενός ειδώλου μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2024-23286: Dohyun Lee (@l33d0hyun)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Kernel

Αποτέλεσμα: Ένας εισβολέας με αυθαίρετη δυνατότητα ανάγνωσης και εγγραφής του πυρήνα ενδέχεται να μπορεί να παρακάμψει τις προστασίες μνήμης του πυρήνα. Η Apple είναι ενήμερη για την ύπαρξη μιας αναφοράς ότι αυτό το πρόβλημα μπορεί να έχει γίνει αντικείμενο εκμετάλλευσης.

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2024-23225

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2024-23235

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προκαλέσει απρόσμενο τερματισμό συστήματος ή να πραγματοποιήσει εγγραφή στη μνήμη πυρήνα

Περιγραφή: Μια ευπάθεια αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο κλείδωμα.

CVE-2024-23265: Xinru Chi του Pangu Lab

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

libxpc

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2024-23278: ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

libxpc

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει αυθαίρετο κώδικα από το προστατευμένο περιβάλλον της ή με ορισμένα αυξημένα προνόμια

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2024-0258: ali yabuz

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

MediaRemote

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε απόρρητες πληροφορίες

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2024-23297: scj643

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Messages

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα ζήτημα απορρήτου αντιμετωπίστηκε με βελτιωμένο χειρισμό προσωρινών αρχείων.

CVE-2024-23287: Kirin (@Pwnrin)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Metal

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να εκτελέσει ανάγνωση περιορισμένης μνήμης

Περιγραφή: Ένα πρόβλημα επαλήθευσης αντιμετωπίστηκε μέσω βελτιωμένης εξυγίανσης εισαγωγής.

CVE-2024-23264: Meysam Firouzi @R00tkitsmm σε συνεργασία με την πρωτοβουλία Zero Day Initiative της Trend Micro

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Photos

Αποτέλεσμα: Το κούνημα για αναίρεση μπορεί να επιτρέψει την επανεμφάνιση μιας διαγραμμένης φωτογραφίας χωρίς έλεγχο ταυτότητας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2024-23240: Harsh Tyagi

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Photos

Αποτέλεσμα: Ενδέχεται να είναι δυνατή η προβολή φωτογραφιών που περιλαμβάνονταν στο άλμπουμ κρυμμένων φωτογραφιών χωρίς έλεγχο ταυτότητας

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2024-23255: Harsh Tyagi

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

RTKit

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2024-23296

Safari

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να πάρει το δακτυλικό αποτύπωμα χρήστη

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό των μνημών cache.

CVE-2024-23220

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Safari

Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να προκαλέσει άρνηση υπηρεσίας

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2024-23259: Lyra Rebane (rebane2001)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Safari Private Browsing

Αποτέλεσμα: Οι κλειδωμένες καρτέλες ενός χρήστη ενδέχεται να είναι προσωρινά ορατές κατά την εναλλαγή ομάδων καρτελών, όταν η Κλειδωμένη ιδιωτική περιήγηση είναι ενεργοποιημένη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2024-23256: Om Kothawade

Safari Private Browsing

Αποτέλεσμα: Ενδέχεται να είναι δυνατή η πρόσβαση σε καρτέλες Ιδιωτικής περιήγησης χωρίς έλεγχο ταυτότητας

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2024-23273: Matej Rabzelj

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού κατάστασης.

CVE-2024-23239: Mickey Jin (@patch1t)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2024-23290: Wojciech Regula της SecuRing (wojciechregula.blog)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Share Sheet

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

CVE-2024-23231: Kirin (@Pwnrin) και luckyu (@uuulucky)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Shortcuts

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει πρόσβαση στις πληροφορίες σχετικά με τις επαφές ενός χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένη προστασία δεδομένων.

CVE-2024-23292: K宝 και LFY@secsys από το Fudan University

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Siri

Αποτέλεσμα: Ένα άτομο με φυσική πρόσβαση σε μια συσκευή ενδέχεται να μπορεί να χρησιμοποιήσει το Siri για πρόσβαση σε ιδιωτικές πληροφορίες ημερολογίων

Περιγραφή: Ένα πρόβλημα σχετικό με την οθόνη κλειδώματος αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2024-23289: Lewis Hardy

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Siri

Αποτέλεσμα: Ένας εισβολέας με φυσική πρόσβαση ενδέχεται να μπορέσει να χρησιμοποιήσει το Siri για να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2024-23293: Bistrit Dahal

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Spotlight

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2024-23241

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Synapse

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να προβάλει δεδομένα του Mail

Περιγραφή: Ένα πρόβλημα απορρήτου αντιμετωπίστηκε με τη μη καταγραφή περιεχομένων των πεδίων κειμένου.

CVE-2024-23242

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

UIKit

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαφύγει από το προστατευμένο περιβάλλον της

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε αφαιρώντας τον ευάλωτο κώδικα.

CVE-2024-23246: Deutsche Telekom Security GmbH με την υποστήριξη του Bundesamt für Sicherheit in der Informationstechnik

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

WebKit

Αποτέλεσμα: Η επεξεργασία περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

WebKit Bugzilla: 259694
CVE-2024-23226: Pwn2car

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

WebKit

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να αποσπάσει δεδομένα ήχου μεταξύ προελεύσεων

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένο χειρισμό περιβάλλοντος χρήστη.

WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποτρέψει την επιβολή της Πολιτικής ασφάλειας περιεχομένου

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

WebKit

Αποτέλεσμα: Μια κακόβουλη ιστοσελίδα ενδέχεται να μπορεί να δημιουργήσει μια μοναδική αναπαράσταση του χρήστη

Περιγραφή: Ένα πρόβλημα εισαγωγής αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

WebKit Bugzilla: 266703
CVE-2024-23280: ανώνυμος ερευνητής

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

WebKit

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber και Marco Squarcina

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Επιπλέον αναγνώριση

AirDrop

Θα θέλαμε να ευχαριστήσουμε τον Cristian Dinca του Tudor Vianu National High School of Computer Science, Romania για τη βοήθειά του.

CoreAnimation

Θα θέλαμε να ευχαριστήσουμε τον Junsung Lee για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

CoreMotion

Θα θέλαμε να ευχαριστήσουμε τον Eric Dorphy της Twin Cities App Dev LLC για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Find My

Θα θέλαμε να ευχαριστήσουμε τον Meng Zhang (鲸落) της NorthSea για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Kernel

Θα θέλαμε να ευχαριστήσουμε τους Tarek Joumaa (@tjkr0wn) και 이준성(Junsung Lee) για τη βοήθειά τους.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

libxml2

Θα θέλαμε να ευχαριστήσουμε τους OSS-Fuzz και Ned Williamson του Google Project Zero για τη βοήθειά τους.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

libxpc

Θα θέλαμε να ευχαριστήσουμε τον Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu) και έναν ανώνυμο ερευνητή για τη βοήθειά τους.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Mail Conversation View

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

NetworkExtension

Θα θέλαμε να ευχαριστήσουμε τον Mathy Vanhoef (KU Leuven University) για τη βοήθειά του.

Photos

Θα θέλαμε να ευχαριστήσουμε τον Abhay Kailasia (@abhay_kailasia) του Lakshmi Narain College Of Technology Bhopal για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Power Management

Θα θέλαμε να ευχαριστήσουμε τον Pan ZhenPeng (@Peterpan0927) της STAR Labs SG Pte. Ltd. για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Safari

Θα θέλαμε να ευχαριστήσουμε τους Abhinav Saraswat και Matthew C για τη βοήθειά τους.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Sandbox

Θα θέλαμε να ευχαριστήσουμε τον Zhongquan Li (@Guluisacat) για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Settings

Θα θέλαμε να ευχαριστήσουμε τους Christian Scalese, Logan Ramgoon, Lucas Monteiro, Daniel Monteiro, Felipe Monteiro και Peter Watthey για τη βοήθειά τους.

Siri

Θα θέλαμε να ευχαριστήσουμε τον Bistrit Dahal για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Software Update

Θα θέλαμε να ευχαριστήσουμε τον Bin Zhang του Dublin City University για τη βοήθειά του.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

WebKit

Θα θέλαμε να ευχαριστήσουμε τους Nan Wang (@eternalsakura13) του 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina και Lorenzo Veronese του TU Wien για τη βοήθειά τους.

Η καταχώριση προστέθηκε στις 7 Μαρτίου 2024

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: Μαρτίου 26, 2024