Tietoja watchOS 3.2.3:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan watchOS 3.2.3:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta. Voit salata Applen kanssa käydyt keskustelut käyttämällä Applen tuoteturvallisuuden PGP-avainta.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

watchOS 3.2.3

Yhteystiedot

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Etähyökkääjä saattoi aiheuttaa ohjelman odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

Kuvaus: Puskurin ylivuotoon liittyvä ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-7062: Shashank (@cyberboyIndia)

IOUSBFamily

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-7009: shrek_wzw (Qihoo 360 Nirvan Team)

Kernel

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia järjestelmän käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-7022: nimetön tutkija

CVE-2017-7024: nimetön tutkija

CVE-2017-7026: nimetön tutkija

Kernel

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-7023: nimetön tutkija

CVE-2017-7025: nimetön tutkija

CVE-2017-7027: nimetön tutkija

CVE-2017-7069: Proteas (Qihoo 360 Nirvan Team)

Kernel

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Ohjelma saattoi pystyä lukemaan rajattua muistia.

Kuvaus: Varmistusongelma ratkaistiin parantamalla annettujen tietojen puhdistamista.

CVE-2017-7028: nimetön tutkija

CVE-2017-7029: nimetön tutkija

libarchive

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Haitallisen arkiston purkaminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.

Kuvaus: Puskurin ylivuoto korjattiin parantamalla rajojen tarkistusta.

CVE-2017-7068: Löytäjä: OSS-Fuzz

libxml2

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Haitallisen XML-dokumentin jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.

Kuvaus: Rajojen ulkopuolisen muistin luku on ratkaistu parantamalla rajojen tarkistusta.

CVE-2017-7013: Löytäjä: OSS-Fuzz

libxpc

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia järjestelmän käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-7047: Ian Beer (Google Project Zero)

Viestit

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Etähyökkääjä saattoi pystyä aiheuttamaan ohjelman odottamattoman sulkeutumisen.

Kuvaus: Muistin käyttöongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-7063: Shashank (@cyberboyIndia)

Wi-Fi

Saatavuus: Kaikki Apple Watch -mallit.

Vaikutus: Kantaman sisällä ollut hyökkääjä saattoi pystyä suorittamaan mielivaltaista koodia Wi-Fi-sirulle.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2017-9417: Nitay Artenstein (Exodus Intelligence)