Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on lueteltu Applen suojausjulkaisut ‑sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.
watchOS 10.3
Julkaistu 22.1.2024
Apple Neural Engine
Saatavuus: laitteet, joissa on Apple Neural Engine (Apple Watch Series 9 ja Apple Watch Ultra 2).
Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2024-23212: Ye Zhang (Baidu Security)
CoreCrypto
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: hyökkääjä saattoi pystyä purkamaan vanhoja RSA PKCS#1 v1.5 -salaustekstejä ilman yksityistä avainta.
Kuvaus: ajoituksen sivukanavan ongelma on ratkaistu parantamalla vakioajan laskentaa salaustoiminnoissa.
CVE-2024-23218: Clemens Lang
Kernel
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2024-23208: fmyy(@binary_fmyy) ja lime (QI-ANXIN Groupin TIANGONG Team of Legendsec)
libxpc
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: sovellus saattoi pystyä aiheuttamaan palveluneston.
Kuvaus: käyttöoikeusongelma on ratkaistu lisäämällä rajoituksia.
CVE-2024-23201: Koh M. Nakagawa (FFRI Security, Inc.) ja nimetön tutkija
Kohta lisätty 7.3.2024
Mail Search
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: appi saattoi pystyä käyttämään arkaluonteisia käyttäjätietoja.
Kuvaus: ongelma on ratkaistu parantamalla arkaluontoisten tietojen poistamista.
CVE-2024-23207: Noah Roskin-Frazee ja Prof. J. (ZeroClicks.ai Lab), Ian de Marcellus
NSSpellChecker
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: appi saattoi pystyä käyttämään arkaluonteisia käyttäjätietoja.
Kuvaus: tietosuojaongelma on ratkaistu parantamalla tilapäisten tiedostojen käsittelyä.
CVE-2024-23223: Noah Roskin-Frazee ja Prof. J. (ZeroClicks.ai Lab)
Safari
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: käyttäjän yksityinen selaustoiminta saattoi olla näkyvissä Asetuksissa.
Kuvaus: tietosuojaongelma on ratkaistu parantamalla käyttäjäasetuksien käsittelyä.
CVE-2024-23211: Mark Bowers
Shortcuts
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: pikakomento saattoi pystyä käyttämään arkaluonteisia tietoja tietyissä toiminnoissa ilman, että käyttäjältä pyydettiin lupaa.
Kuvaus: ongelma ratkaistiin lisäämällä käyttöoikeuksien tarkistuksia.
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
Shortcuts
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: appi saattoi pystyä ohittamaan tietyt yksityisyysasetukset.
Kuvaus: Tietosuojaongelma on ratkaistu parantamalla tilapäisten tiedostojen käsittelyä.
CVE-2024-23217: Kirin (@Pwnrin)
TCC
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: appi saattoi pystyä käyttämään arkaluontoisia henkilötietoja.
Kuvaus: ongelma on ratkaistu parantamalla tilapäisten tiedostojen käsittelyä.
CVE-2024-23215: Zhongquan Li (@Guluisacat)
Time Zone
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: appi saattoi pystyä tarkastelemaan käyttäjän puhelinnumeroa järjestelmälokeissa.
Kuvaus: ongelma on ratkaistu parantamalla arkaluontoisten tietojen poistamista.
CVE-2024-23210: Noah Roskin-Frazee ja Prof. J. (ZeroClicks.ai Lab)
WebKit
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: haitallinen verkkosivu saattaa pystyä tallentamaan käyttäjän sormenjäljen.
Kuvaus: käyttöoikeusongelma on ratkaistu lisäämällä käyttöoikeusrajoituksia.
WebKit Bugzilla: 262699
CVE-2024-23206: nimetön tutkija
WebKit
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu (Zhongfu info)
WebKit
Saatavuus: Apple Watch Series 4 ja uudemmat
Vaikutus: Haitallinen sivusto saattoi aiheuttaa odottamatonta eri lähteiden välistä toimintaa.
Kuvaus: logiikkaongelma ratkaistiin parantamalla tarkistuksia.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Kohta lisätty 24.4.2024
Kiitokset
NetworkExtension
Haluamme kiittää avusta Nils Rollshausenia.
Kohta lisätty 24.4.2024