אודות תוכן האבטחה של iOS 13.6 ו-iPadOS 13.6

מסמך זה מתאר את תוכן האבטחה של iOS 13.6 ו-iPadOS 13.6.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. גרסאות עדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף אודות אבטחה, עיינו בדף אבטחת מוצרי Apple.

iOS 13.6 ו-iPadOS 13.6

הופץ ב-15 ביולי 2020

שמע

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד קובץ שמע בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9888: ג'ון-דונג שייה ושינג-וויי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9890: ג'ון-דונג שייה ושינג-וויי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9891: ג'ון-דונג שייה ושינג-וויי לין מ-Ant-financial Light-Year Security Lab

הערך עודכן ב-5 באוגוסט 2020

שמע

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד קובץ שמע בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9884: יו ג'ואו (‎@yuzhou6666) מ-小鸡帮 בעבודה עם Zero Day Initiative של Trend Micro

CVE-2020-9889: חוקר אנונימי בעבודה עם Zero Day Initiative של Trend Micro, ג'ון-דונג שייה ושינג-וויי לין מ-Ant-financial Light-Year Security Lab

הערך עודכן ב-5 באוגוסט 2020

AVEVideoEncoder

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה על-ידי הסרת הקוד הפגיע.

CVE-2020-9907: ‏08Tc3wBB

הערך עודכן ב-24 ביולי 2020

Bluetooth

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: ייתכן שתוקף מרוחק יצליח לגרום לסיום בלתי צפוי של אפליקציה

תיאור: בעיית מניעת שירות טופלה באמצעות אימות קלט משופר.

CVE-2020-9931: דניס היינץ (‎@ttdennis) מהאוניברסיטה הטכנית של דרמשטאדט, Secure Mobile Networking Lab

CoreFoundation

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: משתמש מקומי עלול להצליח לצפות במידע רגיש אודות המשתמש

תיאור: הייתה בעיה בטיפול במשתני סביבה. בעיה זו טופלה באמצעות שיפור האימות.

CVE-2020-9934: מאט שוקלי (linkedin.com/in/shocktop)

הערך עודכן ב-5 באוגוסט 2020

CoreGraphics

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2020-9883: מיקי ג'ין מ-Trend Micro

הערך נוסף ב-24 ביולי 2020

Crash Reporter

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה זדונית עלולה להצליח לצאת מתוך ארגז החול

תיאור: בעיית השחתת זיכרון טופלה על-ידי הסרת הקוד הפגיע.

CVE-2020-9865: ז'ואו ליאנג מ-Qihoo 360 Vulcan Team בעבודה עם ‎360 BugCloud

Crash Reporter

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מקומי עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: הייתה בעיה בלוגיקה של אימות נתיבים עבור קישורים סימבוליים. בעיה זו טופלה באמצעות סניטציה משופרת של נתיבים.

CVE-2020-9900: ז'ונגצ'נג לי (CK01) מצוות Zero-dayits של Legendsec ב-Qi'anxin Group

הערך נוסף ב-5 באוגוסט 2020

GeoServices

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה זדונית עשויה לקרוא מידע רגיש אודות המיקום

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2020-9933: מין (ספארק) ז'נג ושיאולונג באי מ-Alibaba Inc.‎

iAP

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף במיקום מורשה ברשת עלול להצליח לבצע מתקפת מניעת שירות באמצעות חבילות Bluetooth בעלות מבנה פגום

תיאור: ב-Bluetooth הייתה בעיית אימות קלט. בעיה זו טופלה באמצעות אימות קלט משופר.

CVE-2020-9914: אנדי דייוויס מ-NCC Group

הערך עודכן ב-24 ביולי 2020

ImageIO

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9871: שינגווי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9872: שינגווי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9874: שינגווי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9879: שינגווי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9936: מיקי ג'ין מ-Trend Micro

CVE-2020-9937: שינגווי לין מ-Ant-financial Light-Year Security Lab

הערך עודכן ב-5 באוגוסט 2020

ImageIO

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2020-9919:  מיקי ג'ין מ-Trend Micro

הערך נוסף ב-24 ביולי 2020

ImageIO

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: פתיחת קובץ PDF שנוצר באופן זדוני עלולה להוביל לסיום בלתי צפוי של אפליקציה או להפעלת קוד שרירותי

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9876: מיקי ג'ין מ-Trend Micro

הערך נוסף ב-24 ביולי 2020

ImageIO

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: קריאה מחוץ לתחום טופלה באמצעות אימות קלט משופר.

CVE-2020-9873: שינגווי לין מ-Ant-financial Light-Year Security Lab

CVE-2020-9938: שינגווי לין מ-Ant-financial Light-Year Security Lab

הערך נוסף ב-24 ביולי 2020

ImageIO

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9877: שינגווי לין מ-Ant-financial Light-Year Security Lab

הערך נוסף ב-5 באוגוסט 2020

ImageIO

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תמונה בעלת מבנה זדוני עלול להוביל לביצוע קוד שרירותי

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2020-9875: מיקי ג'ין מ-Trend Micro

הערך נוסף ב-5 באוגוסט 2020

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות מערכת

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2020-9923: ‏Proteas

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף בעל הרשאות רשת ברמה גבוהה עלול להצליח להחדיר קוד עוין לחיבורים פעילים במנהרת VPN

תיאור: בעיית ניתוב טופלה באמצעות הגבלות משופרות.

CVE-2019-14899: ויליאם ג' טולי, בו קויאת וג'דידיה ר' קרנדל

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף שכבר הצליח לגרום לביצוע קוד ליבה, עלול לעקוף אמצעי עזר של זיכרון ליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9909:‏ ברנדון אזאד מ-Google Project Zero

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2020-9904: טייליי וואנג מ-Pangu Lab

הערך נוסף ב-24 ביולי 2020

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2020-9863: שינרו צ'י מ-Pangu Lab

הערך עודכן ב-5 באוגוסט 2020

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות מערכת

תיאור: בעיות מרובות של השחתת זיכרון טופלו באמצעות ניהול מצבים משופר.

CVE-2020-9892: אנדי נגויין מ-Google

הערך נוסף ב-24 ביולי 2020

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: אפליקציה זדונית עלולה להצליח לקבוע את פריסת זיכרון הליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2020-9902: שינרו צ'י וטייליי וואנג מ-Pangu Lab

הערך נוסף ב-5 באוגוסט 2020

ליבה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עלול להצליח לגרום למניעת שירות

תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.

CVE-2020-9905: רז משאט (‎@RazMashat) מ-ZecOps

הערך נוסף ב-5 באוגוסט 2020

דואר

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עלול להצליח לגרום למניעת שירות

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2019-19906

הערך עודכן ב-24 ביולי 2020

דואר

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: שרת דואר זדוני עלול למחוק קובצי דואר שרירותיים

תיאור: בעיית טיפול בנתיב טופלה באמצעות שיפור האימות.

CVE-2020-9920: יונגיו וואנג המכונה BigChan מ-Hillstone Networks AF Team

הערך נוסף ב-24 ביולי 2020

הודעות

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: משתמש שהוסר מקבוצת iMessage יכול היה לחזור לקבוצה

תיאור: הייתה בעיה בטיפול בהודעות מסוג tapback ב-iMessage. הבעיה נפתרה באמצעות אימות נוסף.

CVE-2020-9885: חוקר אנונימי, סוריאנש מאנשראמאני מביה"ס התיכון WWP High School North ‏(medium.com/@suryanshmansha)

Model I/O

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד של קובץ USD שנוצר באופן זדוני עלול להוביל לסיום בלתי צפוי של אפליקציה או לביצוע של קוד שרירותי

תיאור: בעיית גלישת חוצץ טופלה באמצעות טיפול משופר בזיכרון.

CVE-2020-9878: הולגר פורמאנק מ-Deutsche Telekom Security

מילוי אוטומטי של פרטי ההתחברות ל-Safari

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף זדוני עלול לגרום ל-Safari להציע סיסמה לתחום הלא נכון

תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.

CVE-2020-9903: ניקיל מיטאל (‎@c0d3G33k) מ-Payatu Labs ‏(payatu.com)

הקורא של Safari

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: בעיה במצב 'הקורא של Safari' עלולה לאפשר לתוקף מרוחק לעקוף את 'מדיניות אותו המקור'

תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.

CVE-2020-9911: ניקיל מיטאל (‎@c0d3G33k) מ-Payatu Labs ‏(payatu.com)

אבטחה

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: יתכן שתוקף הצליח להתחזות לאתר אינטרנט מהימן באמצעות שימוש בחומר מפתח משותף עבור אישור שנוסף על-ידי מנהל מערכת

תיאור: הייתה בעיית אימות אישורים כאשר מנהל המערכת המעבד הוסיף אישורים. בעיה זו טופלה באמצעות שיפור באימות האישורים.

CVE-2020-9868: בריאן וולף מ-Asana

הערך נוסף ב-24 ביולי 2020

sysdiagnose

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מקומי עלול להצליח להשיג הרשאות ברמה גבוהה יותר

תיאור: הייתה בעיה בלוגיקה של אימות נתיבים עבור קישורים סימבוליים. בעיה זו טופלה באמצעות סניטציה משופרת של נתיבים.

CVE-2020-9901: ז'ונגצ'נג לי (CK01) מצוות Zero-dayits של Legendsec ב-Qi'anxin Group

הערך נוסף ב-5 באוגוסט 2020

WebKit

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עשוי לגרום לסיום בלתי צפוי של אפליקציה או הפעלת קוד שרירותי

תיאור: קריאה מחוץ לתחום טופלה באמצעות אימות קלט משופר.

CVE-2020-9894:‏ 0011 יחד עם Zero Day Initiative של Trend Micro

WebKit

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד של תוכן אינטרנט בעל מבנה זדוני עלול למנוע אכיפה של מדיניות אבטחת תוכן

תיאור: בעיית גישה הייתה קיימת במדיניות אבטחת תוכן.  בעיה זו טופלה באמצעות שיפור ההגבלות על התהליך.

CVE-2020-9915: איוב עית אלמוקטאר מ-Noon

הערך עודכן ב-24 ביולי 2020

WebKit

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עשוי לגרום לסיום בלתי צפוי של אפליקציה או הפעלת קוד שרירותי

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2020-9893:‏ 0011 יחד עם Zero Day Initiative של Trend Micro

CVE-2020-9895:‏ וון שו מ-SSLab, ‏Georgia Tech

WebKit

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: עיבוד תוכן אינטרנטי בעל מבנה זדוני עלול לגרום ל-Scripting אוניברסלי בין אתרים

תיאור: בעיה לוגית טופלה באמצעות ניהול מצב משופר.

CVE-2020-9925: חוקר אנונימי

WebKit

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף זדוני עם יכולות קריאה וכתיבה שרירותיות עלול לעקוף אימות מצביע

תיאור: מספר בעיות טופלו באמצעות לוגיקה משופרת.

CVE-2020-9910:‏ סמואל גרוס מ-Google Project Zero

טעינת עמוד WebKit

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף זדוני עלול להסתיר יעד של כתובת URL

תיאור: בעיה בקידוד Unicode של כתובת URL טופלה באמצעות ניהול מצבים משופר.

CVE-2020-9916: ראקש מאנה (‎@RakeshMane10)

WebKit Web Inspector

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: העתקת כתובת URL מ-Web Inspector עלולה לגרום להחדרת פקודה

תיאור : בעיה של החדרת פקודה הייתה קיימת ב-Web Inspector. בעיה זו טופלה באמצעות יכולת ביטול משופרת.

CVE-2020-9862: אופיר לוז'קין (‎@lovasoa)

Wi-Fi

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עלול לגרום לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: קריאה מחוץ לתחום טופלה באמצעות אימות קלט משופר.

CVE-2020-9918: ג'יאן-ג'ון דאי מ-‎360 Alpha Lab בעבודה עם ‎360 BugCloud ‏(bugcloud.360.cn)

Wi-Fi

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עלול לגרום לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: בעיה של השחתת זיכרון טופלה באמצעות אימות קלט משופר.

CVE-2020-9906:‏ איאן ביר מ-Google Project Zero

הערך נוסף ב-24 ביולי 2020

Wi-Fi

זמין עבור: iPhone 6s ואילך, iPad Air 2 ואילך, iPad mini 4 ואילך ו-iPod touch מדור שביעי

השפעה: תוקף מרוחק עלול להצליח לגרום למניעת שירות

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2020-9917: פראדיפ דוקאטה מ-Harman, סטפן בוהרר מ-Daimler AG, proofnet.de

הערך עודכן ב-24 ביולי 2020

תודות נוספות

Bluetooth

אנחנו מבקשים להודות לאנדי דייוויס מ-NCC Group על הסיוע.

ליבה

אנחנו מבקשים להודות לברנדון אזאד מ-Google Project Zero על הסיוע.

שמע USB

אנחנו מבקשים להודות לאנדי דייוויס מ-NCC Group על הסיוע.

מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.

תאריך פרסום: