Mengenai konten keamanan watchOS 2.0.1

Dokumen ini menjelaskan konten keamanan watchOS 2.0.1.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari lebih lanjut tentang Keamanan Produk Apple, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari pembaruan keamanan lainnya, baca pembaruan keamanan Apple.

watchOS 2.0.1

• Apple Pay

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Beberapa kartu memungkinkan terminal mengambil informasi transaksi baru yang terbatas saat melakukan pembayaran

  Deskripsi: Fungsionalitas log transaksi diaktifkan dalam konfigurasi tertentu. Masalah ini telah diatasi dengan menghapus fungsionalitas log transaksi. Pembaruan ini juga mengatasi masalah untuk Apple Watch yang diproduksi dengan watchOS 2.

  CVE-ID

  CVE-2015-5916

• Bom

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Membuka arsip perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Kerentanan traversal file muncul saat menangani arsip CPIO. Masalah ini telah diatasi melalui validasi metadata yang lebih baik.

  CVE-ID

  CVE-2015-7006 : Mark Dowd di Azimuth Security

• configd

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Aplikasi berbahaya dapat meningkatkan hak istimewa

  Deskripsi: Masalah kelebihan tumpukan buffer muncul dalam perpustakaan klien DNS. Pengguna lokal dengan kemampuan memalsukan respons dari layanan configd lokal telah mengakibatkan eksekusi kode arbitrer dalam klien DNS.

  CVE-ID

  CVE-2015-7015 : PanguTeam

• CoreGraphics

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Memproses image perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Masalah kerusakan memori muncul di CoreGraphics. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

  CVE-ID

  CVE-2015-5925 : Apple

  CVE-2015-5926 : Apple

• FontParser

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Menampilkan dokumen berisi fon perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Beberapa masalah kerusakan memori muncul saat menangani file fon. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

  CVE-ID

  CVE-2015-5927 : Apple

  CVE-2015-5942

• Grand Central Dispatch

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Memproses paket perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Masalah kerusakan memori muncul saat menangani panggilan pengiriman. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

  CVE-ID

  CVE-2015-6989 : Apple

• ImageIO

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Menampilkan file image perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

  Deskripsi: Beberapa masalah kerusakan memori muncul saat menguraikan metadata image. Masalah-masalah ini telah diatasi melalui validasi metadata yang lebih baik.

  CVE-ID

  CVE-2015-5935 : Apple

  CVE-2015-5936 : Apple

  CVE-2015-5937 : Apple

  CVE-2015-5939 : Apple

• IOAcceleratorFamily

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

  Deskripsi: Masalah kerusakan memori muncul di IOAcceleratorFamily. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

  CVE-ID

  CVE-2015-6996 : Ian Beer dari Google Project Zero

• IOHIDFamily

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Aplikasi berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

  Deskripsi: Masalah kerusakan memori muncul di kernel. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

  CVE-ID

  CVE-2015-6974 : Luca Todesco (@qwertyoruiop)

• mDNSResponder

  Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

  Dampak: Penyerang dari jarak jauh dapat menyebabkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Beberapa masalah kerusakan memori terjadi saat menguraikan data DNS. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

  CVE-ID

  CVE-2015-7987 : Alexandre Helie