Πληροφορίες σχετικά με το περιεχόμενο ασφάλειας του iOS 15.4 και του iPadOS 15.4

Αυτό το έγγραφο περιγράφει το περιεχόμενο ασφάλειας του iOS 15.4 και του iPadOS 15.4.

Πληροφορίες σχετικά με τις Ενημερώσεις ασφάλειας Apple

Για την προστασία των πελατών της, η Apple δεν αποκαλύπτει, δεν συζητά, ούτε επιβεβαιώνει προβλήματα ασφάλειας, αν δεν διεξαχθεί ολοκληρωμένη έρευνα και αν δεν έχουν διατεθεί τυχόν ενημερώσεις κώδικα ή εκδόσεις. Οι πρόσφατες εκδόσεις αναφέρονται στη σελίδα Ενημερώσεις ασφάλειας Apple.

Τα έγγραφα της Apple σχετικά με την ασφάλεια αναφέρουν τις ευπάθειες κατά αναγνωριστικό CVE, όπου είναι δυνατό.

Για περισσότερες πληροφορίες σχετικά με την ασφάλεια, ανατρέξτε στη σελίδα Ασφάλεια προϊόντων Apple.

iOS 15.4 και iPadOS 15.4

Κυκλοφόρησε στις Δευτέρα, 14 Μαρτίου 2022

Accelerate Framework

Διαθέσιμο για: iPhone 6s και νεότερα μοντέλα, iPad Pro (όλα τα μοντέλα), iPad Air 2 και νεότερα μοντέλα, iPad 5ης γενιάς και νεότερα μοντέλα, iPad mini 4 και νεότερα μοντέλα και iPod touch (7ης γενιάς)

Αποτέλεσμα: Το άνοιγμα ενός κακόβουλου αρχείου PDF ενδέχεται να έχει ως αποτέλεσμα τον απρόσμενο τερματισμό της εφαρμογής ή την αυθαίρετη εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2022-22633: ryuzaki

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

AppleAVD

Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2022-22666: Marc Schoenefeld, Dr. rer. nat.

AVEVideoEncoder

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με τη βελτίωση του ελέγχου ορίων.

CVE-2022-22634: ανώνυμος ερευνητής

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει αυξημένα προνόμια

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2022-22635: ανώνυμος ερευνητής

AVEVideoEncoder

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2022-22636: ανώνυμος ερευνητής

Cellular

Αποτέλεσμα: Ένα άτομο με φυσική πρόσβαση ενδέχεται να έχει τη δυνατότητα να προβάλει και να τροποποιήσει τα στοιχεία και τις ρυθμίσεις του λογαριασμού του φορέα από την οθόνη κλειδώματος

Περιγραφή: Το παράθυρο ελέγχου ταυτότητας GSMA ενδέχεται να εμφανιστεί στην οθόνη κλειδώματος. Το πρόβλημα επιλύθηκε ζητώντας να ξεκλειδωθεί η συσκευή πριν την αλληλεπίδραση με το παράθυρο ελέγχου ταυτότητας GSMA.

CVE-2022-22652: Kağan Eğlence (linkedin.com/in/kaganeglence), Oğuz Kırat (@oguzkirat)

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

CoreMedia

Αποτέλεσμα: Μια εφαρμογή μπορεί να έχει τη δυνατότητα να αντλήσει πληροφορίες σχετικά με την τρέχουσα προβολή κάμερας πριν της δοθεί πρόσβαση στην κάμερα

Περιγραφή: Ένα πρόβλημα με την πρόσβαση εφαρμογών στα μεταδεδομένα της κάμερας αντιμετωπίστηκε με βελτιωμένη λογική.

CVE-2022-22598: Will Blaschko της Team Quasko

CoreTypes

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να παρακάμψει τους ελέγχους του Gatekeeper

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους για την αποτροπή μη εξουσιοδοτημένων ενεργειών.

CVE-2022-22663: Arsenii Kostromin (0x3c3e)

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

FaceTime

Αποτέλεσμα: Ένας χρήστης ενδέχεται να μπορεί να παρακάμψει την προτροπή καταχώρισης κωδικού για τη λειτουργία «Επείγον SOS»

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2022-22642: Yicong Ding (@AntonioDing)

FaceTime

Αποτέλεσμα: Ένας χρήστης ενδέχεται να αποστείλει ηχητικά μηνύματα και βίντεο σε μια κλήση FaceTime χωρίς να το γνωρίζει

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2022-22643: Sonali Luthar του University of Virginia, Michael Liao του University of Illinois στην Urbana-Champaign, Rohan Pahwa του Rutgers University, και Bao Nguyen του University of Florida

GPU Drivers

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2022-22667: Justin Sherman του University of Maryland, Baltimore County

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας κακόβουλης εικόνας μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα ανάγνωσης εκτός ορίων αντιμετωπίστηκε με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2022-22611: Xingyu Jin της Google

ImageIO

Αποτέλεσμα: Η επεξεργασία μιας εικόνας με κακόβουλη δομή μπορεί να προκαλέσει αλλοίωση σωρού

Περιγραφή: Ένα πρόβλημα κατανάλωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2022-22612: Xingyu Jin της Google

IOGPUFamily

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει αυξημένα προνόμια

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2022-22641: Mohamed Ghannam (@_simo36)

iTunes

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος ενδέχεται να μπορεί να έχει πρόσβαση σε πληροφορίες σχετικά με τον χρήστη και τις συσκευές του

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2022-22653: Aymeric Chaib της CERT Banque de France

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2022-22596: ανώνυμος ερευνητής

CVE-2022-22640: sqrtpwn

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα εγγραφής εκτός ορίων αντιμετωπίστηκε με βελτιωμένο έλεγχο ορίων.

CVE-2022-22613: Alex, ανώνυμος ερευνητής

Kernel

Αποτέλεσμα: Μια εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

CVE-2022-22614: ανώνυμος ερευνητής

CVE-2022-22615: ανώνυμος ερευνητής

Kernel

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να προβιβάσει προνόμια

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2022-22632: Keegan Saunders

Kernel

Αποτέλεσμα: Ένας εισβολέας σε προνομιακή θέση μπορεί να έχει τη δυνατότητα να εκτελέσει μια επίθεση άρνησης υπηρεσίας

Περιγραφή: Ένα πρόβλημα διακοπής αναφοράς δείκτη null αντιμετωπίστηκε με βελτιωμένη επαλήθευση.

CVE-2022-22638: derrek (@derrekr6)

LaunchServices

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να παρακάμψει ορισμένες προτιμήσεις Απορρήτου

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2021-30946: @gorelics και Ron Masas της BreakPoint.sh

Η καταχώριση προστέθηκε στις 16 Μαρτίου 2023

libarchive

Αποτέλεσμα: Πολλαπλά προβλήματα στο libarchive

Περιγραφή: Υπήρχαν πολλά προβλήματα αλλοίωσης μνήμης στο libarchive. Αυτά τα προβλήματα αντιμετωπίστηκαν με βελτιωμένη επαλήθευση εισαγωγής.

CVE-2021-36976

LLVM

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαγράψει αρχεία για τα οποία δεν έχει δικαιώματα

Περιγραφή: Μια συνθήκη ανταγωνισμού αντιμετωπίστηκε με επιπλέον διαδικασίες επαλήθευσης.

CVE-2022-21658: Florian Weimer (@fweimer)

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

Markup

Αποτέλεσμα: Ένα άτομο με φυσική πρόσβαση σε μια συσκευή iOS ενδέχεται να μπορεί να δει ευαίσθητα δεδομένα μέσω των προτάσεων πληκτρολογίου

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2022-22622: Ingyu Lim (@_kanarena)

MediaRemote

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να αναγνωρίσει ποιες άλλες εφαρμογές έχει εγκαταστήσει ο χρήστης

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιωμένους περιορισμούς πρόσβασης.

CVE-2022-22670: Brandon Azad

MobileAccessoryUpdater

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδεχομένως να μπορεί να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

CVE-2022-22672: Siddharth Aeri (@b1n4r1b01)

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

NetworkExtension

Αποτέλεσμα: Ένας εισβολέας σε μια προνομιακή θέση δικτύου μπορεί να καταφέρει να διαρρεύσει ευαίσθητες πληροφορίες χρηστών

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2022-22659: George Chen Kaidi της PayPal

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

Phone

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2022-22618: Yicong Ding (@AntonioDing)

Preferences

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να εκτελέσει ανάγνωση των ρυθμίσεων άλλων εφαρμογών

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με επιπλέον ελέγχους δικαιωμάτων.

CVE-2022-22609: Mickey Jin (@patch1t), και Zhipeng Huo (@R3dF09) και Yuebin Sun (@yuebinsun2020) του Tencent Security Xuanwu Lab (xlab.tencent.com)

Η καταχώριση ενημερώθηκε στις 11 Μαΐου 2023

Sandbox

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Ένα πρόβλημα πρόσβασης αντιμετωπίστηκε με βελτιώσεις στο προστατευμένο περιβάλλον.

CVE-2022-22655: Csaba Fitzl (@theevilbit) της Offensive Security

Η καταχώριση προστέθηκε στις 16 Μαρτίου 2023 και ενημερώθηκε στις 7 Ιουνίου 2023

Sandbox

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να παρακάμψει ορισμένες προτιμήσεις απορρήτου

Περιγραφή: Το πρόβλημα αντιμετωπίστηκε με βελτιωμένη λογική δικαιωμάτων.

CVE-2022-22600: Sudhakar Muthumani (@sudhakarmuthu04) της Primefort Private Limited, Khiem Tran

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

Siri

Αποτέλεσμα: Ένα άτομο με φυσική πρόσβαση σε μια συσκευή ενδέχεται να μπορεί να χρησιμοποιήσει το Siri για να αποκτήσει κάποιες πληροφορίες τοποθεσίας από την οθόνη κλειδώματος

Περιγραφή: Ένα πρόβλημα δικαιωμάτων αντιμετωπίστηκε με βελτιωμένη επικύρωση.

CVE-2022-22599: Andrew Goldberg του University of Texas στο Ώστιν, McCombs School of Business (linkedin.com/andrew-goldberg-/)

Η καταχώριση ενημερώθηκε στις 25 Μαΐου 2022

SoftwareUpdate

Αποτέλεσμα: Μια εφαρμογή ενδέχεται να μπορεί να αποκτήσει αυξημένα προνόμια

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

CVE-2022-22639: Mickey (@patch1t)

UIKit

Περιγραφή: Αυτό το πρόβλημα αντιμετωπίστηκε με βελτιωμένους ελέγχους.

CVE-2022-22621: Joey Hewitt

VoiceOver

Αποτέλεσμα: Ένας χρήστης με φυσική πρόσβαση σε μια συσκευή iOS ενδέχεται να μπορεί να αποκτήσει πρόσβαση σε φωτογραφίες από την οθόνη κλειδώματος

Περιγραφή: Ένα πρόβλημα ελέγχου ταυτότητας αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

CVE-2022-22671: videosdebarraquito

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να αποκαλύψει ευαίσθητες πληροφορίες χρήστη

Περιγραφή: Ένα πρόβλημα διαχείρισης cookie αντιμετωπίστηκε με βελτιωμένη διαχείριση κατάστασης.

WebKit Bugzilla: 232748

CVE-2022-22662: Prakash (@1lastBr3ath) της Threat Nix

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση κώδικα

Περιγραφή: Ένα πρόβλημα αλλοίωσης μνήμης αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 232812

CVE-2022-22610: Quan Yin της Bigo Technology Live Client Team

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα σφάλματος τύπου «use after free» αντιμετωπίστηκε με βελτιωμένη διαχείριση μνήμης.

WebKit Bugzilla: 233172

CVE-2022-22624: Kirin (@Pwnrin) του Tencent Security Xuanwu Lab

WebKit Bugzilla: 234147

CVE-2022-22628: Kirin (@Pwnrin) του Tencent Security Xuanwu Lab

WebKit

Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε εκτέλεση αυθαίρετου κώδικα

Περιγραφή: Ένα πρόβλημα υπερχείλισης buffer αντιμετωπίστηκε με βελτιωμένο χειρισμό μνήμης.

WebKit Bugzilla: 234966

CVE-2022-22629: Jeonghoon Shin της Theori σε συνεργασία με το πρόγραμμα Day Initiative της Trend Micro Zero

WebKit

Αποτέλεσμα: Ένας κακόβουλος ιστότοπος μπορεί να προκαλέσει μη αναμενόμενη συμπεριφορά μεταξύ προελεύσεων

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης κατάστασης.

WebKit Bugzilla: 235294

CVE-2022-22637: Tom McKee της Google

Wi-Fi

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες του χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2022-22668: MrPhil17

Η καταχώριση προστέθηκε στις 25 Μαΐου 2022

Wi-Fi

Αποτέλεσμα: Μια κακόβουλη εφαρμογή ενδέχεται να μπορεί να διαρρεύσει ευαίσθητες πληροφορίες του χρήστη

Περιγραφή: Ένα πρόβλημα λογικής αντιμετωπίστηκε με βελτιωμένους περιορισμούς.

CVE-2022-22668: MrPhil17

Επιπλέον αναγνώριση

AirDrop

Θα θέλαμε να ευχαριστήσουμε τους Omar Espino (omespino.com) και Ron Masas της BreakPoint.sh για τη βοήθειά τους.

Bluetooth

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Music

Θα θέλαμε να ευχαριστήσουμε τον Vishesh Balani της Urban Company για τη βοήθειά του.

Notes

Θα θέλαμε να ευχαριστήσουμε τον Abhishek Bansal της Wipro Technologies για τη βοήθειά του.

Safari

Θα θέλαμε να ευχαριστήσουμε τον Konstantin Darutkin της FingerprintJS (fingerprintjs.com) για τη βοήθειά του.

Shortcuts

Θα θέλαμε να ευχαριστήσουμε τον Baibhav Anand Jha της Streamers Land για τη βοήθειά του.

Siri

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

syslog

Θα θέλαμε να ευχαριστήσουμε τον Yonghwi Jin (@jinmo123) της Theori για τη βοήθειά του.

UIKit

Θα θέλαμε να ευχαριστήσουμε τον Tim Shadel της Day Logger, Inc. για τη βοήθειά του.

Wallet

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

WebKit

Θα θέλαμε να ευχαριστήσουμε τον Abdullah Md Shaleh για τη βοήθειά του.

WebKit Storage

Θα θέλαμε να ευχαριστήσουμε τον Martin Bajanik από τη FingerprintJS για τη βοήθειά του.

WidgetKit

Θα θέλαμε να ευχαριστήσουμε τον ανώνυμο ερευνητή για τη βοήθειά του.

Οι πληροφορίες για τα προϊόντα που δεν κατασκευάζονται από την Apple ή για ανεξάρτητους ιστότοπους τους οποίους δεν ελέγχει ούτε εξετάζει η Apple, παρέχονται χωρίς να αποτελούν σύσταση ούτε εγγύηση. Η Apple δεν φέρει καμία ευθύνη σχετικά με την επιλογή, την απόδοση ή τη χρήση ιστότοπων ή προϊόντων τρίτων. Η Apple δεν παρέχει καμία εγγύηση σχετικά με την ακρίβεια ή την αξιοπιστία ιστότοπων τρίτων. Επικοινωνήστε με τον προμηθευτή για περισσότερες πληροφορίες.

Ημερομηνία δημοσίευσης: 31 Οκτωβρίου 2023