Acerca del contenido de seguridad de iOS 10.2.1

En este documento se describe el contenido de seguridad de iOS 10.2.1.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple. Las comunicaciones con Apple se pueden cifrar mediante la clave PGP de seguridad de los productos Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

iOS 10.2.1

APNS Server

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: un atacante desde una posición de red con privilegios puede rastrear la actividad de un usuario

Descripción: se ha enviado el certificado de un cliente en texto sin formato. Para resolver este problema se ha mejorado la gestión de los certificados.

CVE-2017-2383: Matthias Wachs y Quirin Scheitle de Technical University Munich (TUM)

Historial de llamadas

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: las actualizaciones del historial de llamadas CallKit se envían a iCloud

Descripción: un problema evitaba que el historial de llamadas CallKit se cargara a iCloud. El problema se ha solucionado mejorando la lógica.

CVE-2017-2375: Elcomsoft

Contactos

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: el procesamiento de una tarjeta de contacto creada con fines malintencionados podría provocar el cierre inesperado de la aplicación

Descripción: existía un problema de validación de las entradas al analizar sintácticamente las tarjetas de contacto. Se ha solucionado el problema mejorando la validación de las entradas.

CVE-2017-2368: Vincent Desmurs (vincedes3)

Kernel

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel

Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.

CVE-2017-2370: Ian Beer de Google Project Zero

Kernel

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel

Descripción: se ha solucionado un problema de uso después de estar libre mejorando la gestión de la memoria.

CVE-2017-2360: Ian Beer de Google Project Zero

libarchive

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: descomprimir un archivo creado con fines malintencionados podría provocar la ejecución arbitraria de código

Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.

CVE-2016-8687: Agostino Sarubbo de Gentoo

Desbloquear con el iPhone

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: cuando el usuario no lo lleve puesto, el Apple Watch podría desbloquearse

Descripción: se ha solucionado un problema logístico mejorando la gestión del estado.

CVE-2017-2352: Ashley Fernandez de raptAware Pty Ltd

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: al procesar contenido web creado con fines malintencionados se podrían filtrar datos de diversos orígenes

Descripción: un problema de acceso al prototipo se ha solucionado mejorando la gestión de excepciones.

CVE-2017-2350: Gareth Heyes de Portswigger Web Security

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de un código arbitrario

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2017-2354: Neymar de Xuanwu Lab de Tencent (tencent.com) en colaboración con la Zero Day Initiative de Trend Micro

CVE-2017-2362: Ivan Fratric de Google Project Zero

CVE-2017-2373: Ivan Fratric de Google Project Zero

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código

Descripción: se ha solucionado un problema de inicialización de memoria mejorando la gestión de la memoria.

CVE-2017-2355: equipo Pangu y lokihardt en PwnFest 2016

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la validación de las entradas.

CVE-2017-2356: equipo Pangu y lokihardt en PwnFest 2016

CVE-2017-2369: Ivan Fratric de Google Project Zero

CVE-2017-2366: Kai Kang de Xuanwu Lab de Tencent (tencent.com)

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: al procesar contenido web creado con fines malintencionados se podrían filtrar datos de diversos orígenes

Descripción: había un problema de validación en la gestión de las cargas de página. El problema se ha solucionado mejorando la lógica.

CVE-2017-2363: lokihardt de Google Project Zero

CVE-2017-2364: lokihardt de Google Project Zero

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: un sitio web creado con fines malintencionados puede abrir ventanas emergentes

Descripción: existía un problema en la gestión del bloqueo de ventanas emergentes. Esto se ha solucionado mejorando la validación de las entradas.

CVE-2017-2371: lokihardt de Google Project Zero

WebKit

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: al procesar contenido web creado con fines malintencionados se podrían filtrar datos de diversos orígenes

Descripción: había un problema de validación en la gestión de las variables. Para resolver este problema se ha mejorado la validación.

CVE-2017-2365: lokihardt de Google Project Zero

Wi-Fi

Disponible para: iPhone 5 y posterior, iPad 4.ª generación y posterior, iPod touch 6.ª generación y posterior

Impacto: un dispositivo que tenga la activación bloqueada se puede manipular para que presente la pantalla de inicio rápidamente

Descripción: existía un problema con la gestión de las entradas del usuario que provocó que un dispositivo presentara la pantalla de inicio incluso con la activación bloqueada. Esto se ha solucionado mejorando la validación de las entradas.

CVE-2017-2351: Hemanth Joseph, Sriram (@Sri_Hxor) de Primefort Pvt. Ltd., Mohamd Imran

Otros agradecimientos

Consolidación de WebKit

Queremos mostrar nuestro agradecimiento a Ben Gras, Kaveh Razavi, Erik Bosman, Herbert Bos y Cristiano Giuffrida del grupo VUSec de la Vrije Universiteit Amsterdam por prestarnos su ayuda.