Informacije o sigurnosnom sadržaju sustava iOS 11.4.1

U ovom se dokumentu opisuje sigurnosni sadržaj sustava iOS 11.4.1.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda. Komunikaciju s Appleom možete kriptirati pomoću PGP ključa za sigurnost Appleovih proizvoda.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

iOS 11.4.1

Objavljeno 9. srpnja 2018.

CFNetwork

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: kolačići su mogli neočekivano ostati u pregledniku Safari

Opis: problem s upravljanjem kolačićima riješen je poboljšanim provjerama.

CVE-2018-4293: anonimni istraživač

Core Bluetooth

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: uz sistemske ovlasti neke su aplikacije mogle izvršiti proizvoljni kod

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2018-4327: Apple

Unos je dodan 8. kolovoza 2018.

Emotikoni

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: obradom emotikona uz određene konfiguracije moglo se uzrokovati odbijanje usluge

Opis: problem s odbijanjem usluge riješen je poboljšanim upravljanjem memorijom.

CVE-2018-4290: Patrick Wardle (Digita Security)

Kernel

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: lokalni korisnici mogli su čitati kernelsku memoriju

Opis: otkriven je problem s prekoračenjem čitanja, koji je doveo do otkrivanja sadržaja kernelske memorije. Problem je riješen poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4282: Adam Donenfeld (@doadam) – Zimperium zLabs Team, Proteas (Qihoo 360 Nirvan Team)

Unos ažuriran 18. listopada 2018.

libxpc

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: aplikacije su mogle dobiti veće ovlasti

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2018-4280: Brandon Azad

libxpc

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: zlonamjerne su aplikacije mogle čitati ograničenu memoriju

Opis problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4248: Brandon Azad

LinkPresentation

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: posjet zlonamjernom web-mjestu može izazvati krivotvorenje adresne trake

Opis: u načinu obrade URL-ova otkriven je problem s lažiranjem. Problem je riješen poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4277: xisigr (Tencentov odjel Xuanwu Lab (tencent.com))

Telefon

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: zlonamjerna aplikacija mogla bi zaobići upit za potvrdu poziva

Opis: postojao je problem s logikom u obradi URL-ova poziva. Problem je riješen poboljšanim upravljanjem stanjem.

CVE-2018-4216: Abraham Masri (@cheesecakeufo)

Unos je dodan 18. listopada 2018.

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: zlonamjerne internetske stranice mogle su doznati sve izvore audiopodataka

Opis: mogli su se doznati svi izvori zvuka dohvaćenog putem audioelemenata. Taj je problem riješen poboljšanim praćenjem sigurnosnih propusta za zvuk.

CVE-2018-4278: Jun Kokatsu (@shhnjk)

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: zlonamjerno web-mjesto moglo bi uzrokovati odbijanje usluge

Opis: uvjet nadvladavanja riješen je dodatnom provjerom valjanosti.

CVE-2018-4266: otkrio OSS-Fuzz

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: posjet zlonamjernom web-mjestu može izazvati krivotvorenje adresne trake

Opis: u načinu obrade URL-ova otkriven je problem s lažiranjem. Problem je riješen poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4274: anonimni istraživač

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog rušenja preglednika Safari

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2018-4270: otkrio OSS-Fuzz

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: problem sa zamjenom vrsta riješen je poboljšanim upravljanjem memorijom.

CVE-2018-4284: otkrio OSS-Fuzz

Unos ažuriran 18. listopada 2018.

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: više problema oštećene memorije riješeno je poboljšanim rukovanjem memorijom.

CVE-2018-4261: Omair i inicijativa Zero Day (Trend Micro)

CVE-2018-4262: Mateusz Krzywicki i inicijativa Zero Day (Trend Micro)

CVE-2018-4263: Arayz i inicijativa Zero Day (Trend Micro)

CVE-2018-4264: otkrio OSS-Fuzz, Yu Zhou i Jundong Xie (Ant-financial Light-Year Security Lab)

CVE-2018-4265: cc i inicijativa Zero Day (Trend Micro)

CVE-2018-4267: Arayz (tim za Pangu) i inicijativa Zero Day (Trend Micro)

CVE-2018-4272: otkrio OSS-Fuzz

WebKit

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: obradom zlonamjernog web-sadržaja može doći do neočekivanog rušenja preglednika Safari

Opis: više problema oštećene memorije riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4271: otkrio OSS-Fuzz

CVE-2018-4273: otkrio OSS-Fuzz

Učitavanje stranice WebKita

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: posjet zlonamjernom web-mjestu može izazvati krivotvorenje adresne trake

Opis: problem s nedosljednim sučeljem riješen je poboljšanim upravljanjem stanjem.

CVE-2018-4260: xisigr (Tencentov odjel Xuanwu Lab (tencent.com))

Wi-Fi

Dostupno za: iPhone 5s i noviji, iPad Air i noviji te iPod touch šeste generacije

Učinak: zlonamjerne su aplikacije mogle izaći izvan ograničene memorije

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2018-4275: Brandon Azad

Dodatna zahvala

Kernel

Na pomoći zahvaljujemo Juwei Linu (@panicaII) (Trend Micro i inicijativa Zero Day (Trend Micro)).

Informacije koje Apple daje o proizvodima koje nije on proizveo ili neovisnim web-stranicama nad kojima nema nadzor niti ih je testirao ne podrazumijevaju da te proizvode Apple preporučuje niti da za njih daje podršku. Apple nije odgovoran za odabir, performanse ni korištenje web-stranica ni proizvoda drugih proizvođača. Apple ne iznosi mišljenja o točnosti ni pouzdanosti web-stranica drugih proizvođača. Prilikom korištenja interneta uvijek postoje rizici. Obratite se davatelju usluge da biste saznali više. Nazivi drugih tvrtki i proizvoda mogu biti robne marke svojih vlasnika.

Datum objave: