À propos des correctifs de sécurité d’iOS 10.2.1

Ce document décrit les correctifs de sécurité d’iOS 10.2.1.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Pour obtenir plus d’informations en matière de sécurité, consultez la page Sécurité produit Apple. Vous pouvez chiffrer les communications avec Apple à l’aide de la Clé PGP du groupe de sécurité produit d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

iOS 10.2.1

Publié le 23 janvier 2017

Serveur des notifications Push Apple

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : un attaquant profitant d’une position privilégiée sur le réseau peut traquer les activités d’un utilisateur.

Description : un certificat client a été envoyé au format texte. Ce problème a été résolu par une meilleure gestion des certificats.

CVE-2017-2383 : Matthias Wachs et Quirin Scheitle de l’université technique de Munich (TUM)

Entrée ajoutée le 28 mars 2017

Historique des appels

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : les mises à jour de l’historique des appels de CallKit sont envoyées vers iCloud.

Description : la prévention du chargement de l’historique des appels de CallKit dans iCloud présentait un problème.  Ce problème a été résolu par une amélioration de la logique.

CVE-2017-2375 : Elcomsoft

Entrée ajoutée le 21 février 2017

Contacts

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’une fiche de contact malveillante peut entraîner la fermeture inopinée d’une application.

Description : un problème de validation des entrées existait au niveau de l’analyse des fiches de contact. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2017-2368 : Vincent Desmurs (vincedes3)

Noyau

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : une application peut exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2017-2370 : Ian Beer de Google Project Zero

Noyau

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : une application peut exécuter un code arbitraire avec des privilèges liés au noyau.

Description : un problème d’utilisation ultérieure libre a été résolu par une meilleure gestion de la mémoire.

CVE-2017-2360 : Ian Beer de Google Project Zero

libarchive

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : la décompression d’une archive malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de dépassement de la mémoire tampon a été résolu par une meilleure gestion de la mémoire.

CVE-2016-8687 : Agostino Sarubbo de Gentoo

Déverrouiller avec l’iPhone

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : l’Apple Watch peut être déverrouillée lorsqu’elle ne se trouve pas au poignet de l’utilisateur.

Description : un problème de logique a été résolu par une meilleure gestion des états.

CVE-2017-2352 : Ashley Fernandez de raptAware Pty Ltd

Entrée mise à jour le 25 janvier 2017

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’un contenu Web malveillant peut extraire des données provenant d’origines multiples.

Description : un problème d’accès au prototype a été résolu par une meilleure gestion des exceptions.

CVE-2017-2350 : Gareth Heyes de Portswigger Web Security

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

CVE-2017-2354 : Neymar du Xuanwu Lab de Tencent (tencent.com) en collaboration avec le programme Zero Day Initiative de Trend Micro

CVE-2017-2362 : Ivan Fratric de Google Project Zero

CVE-2017-2373 : Ivan Fratric de Google Project Zero

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de celle-ci.

CVE-2017-2355 : Team Pangu et lokihardt lors du PwnFest 2016

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure validation des entrées.

CVE-2017-2356 : Team Pangu et lokihardt lors du PwnFest 2016

CVE-2017-2369 : Ivan Fratric de Google Project Zero

CVE-2017-2366 : Kai Kang du Xuanwu Lab de Tencent (tencent.com)

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’un contenu Web malveillant peut extraire des données provenant d’origines multiples.

Description : la gestion du chargement des pages présentait un problème de validation. Ce problème a été résolu par une amélioration de la logique.

CVE-2017-2363 : lokihardt de Google Project Zero

CVE-2017-2364 : lokihardt de Google Project Zero

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : un site Web malveillant peut ouvrir des fenêtres contextuelles.

Description : la gestion du blocage des fenêtres contextuelles présentait un problème. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2017-2371 : lokihardt de Google Project Zero

WebKit

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : le traitement d’un contenu Web malveillant peut extraire des données provenant d’origines multiples.

Description : un problème de validation existait au niveau de la gestion des variables. Il a été résolu par une meilleure validation.

CVE-2017-2365 : lokihardt de Google Project Zero

Wi-Fi

Disponible pour : iPhone 5 et modèles ultérieurs, iPad 4e génération et modèles ultérieurs, iPod touch 6e génération et modèles ultérieurs.

Conséquence : un appareil sur lequel le verrouillage d’activation est activé peut être manipulé afin que l’écran d’accueil s’affiche brièvement.

Description : un problème existait au niveau de la gestion des entrées de l’utilisateur, ce qui entraînait l’affichage de l’écran d’accueil sur un appareil même lorsque le verrouillage d’activation était activé dessus. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2017-2351 : Hemanth Joseph, Sriram (@Sri_Hxor) de Primefort Pvt. Ltd., Mohamd Imran

Entrée ajoutée le 21 février 2017

Remerciements supplémentaires

Durcissement de WebKit

Nous tenons à remercier Ben Gras, Kaveh Razavi, Erik Bosman, Herbert Bos et Cristiano Giuffrida du groupe VUSec de l’université libre d’Amsterdam pour leur aide.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu pour responsable de tout problème lié à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web, ou l’exactitude des informations que ce dernier propose. L’utilisation d’Internet induit en effet des risques. Contactez le fournisseur pour obtenir des informations supplémentaires. Les autres noms de société et de produit peuvent constituer des marques déposées de leurs détenteurs respectifs.

Date de publication: