אודות תוכן האבטחה של iOS 12.5.5

מסמך זה מתאר את תוכן האבטחה של iOS 12.5.5

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

iOS 12.5.5

CoreGraphics

זמין עבור: iPhone 5s,‏ iPhone 6,‏ iPhone 6 Plus,‏ iPad Air,‏ iPad mini 2,‏ iPad mini 3 ו-iPod touch (דור שישי)

השפעה: עיבוד מסמך PDF בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2021-30860:‏ The Citizen Lab

Core Telephony

זמין עבור: iPhone 5s,‏ iPhone 6,‏ iPhone 6 Plus,‏ iPad Air,‏ iPad mini 2,‏ iPad mini 3 ו-iPod touch (דור שישי)

השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'. Apple הייתה מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל במועד ההפצה.

תיאור: בעיה של ביטול סריאליזציה טופלה באמצעות אימות משופר.

CVE-2021-31010‏: Citizen Lab ו-Google Project Zero

WebKit

זמין עבור: iPhone 5s,‏ iPhone 6,‏ iPhone 6 Plus,‏ iPad Air,‏ iPad mini 2,‏ iPad mini 3 ו-iPod touch (דור שישי)

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2021-30858: ‏חוקר אנונימי

XNU

זמין עבור: iPhone 5s,‏ iPhone 6,‏ iPhone 6 Plus,‏ iPad Air,‏ iPad mini 2,‏ iPad mini 3 ו-iPod touch (דור שישי)

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה. Apple מודעת לדיווחים על ניצול הבעיה בקרב הציבור.

תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר במצב.

CVE-2021-30869:‏ Erye Hernandez מ-Google Threat Analysis Group‏, Clément Lecigne מ-Google Threat Analysis Group‏,ו-Ian Beer מ-Google Project Zero