Mengenai konten keamanan iOS 9.3.2

Dokumen ini menjelaskan konten keamanan iOS 9.3.2.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Apple Product Security.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari pembaruan keamanan lainnya, baca pembaruan keamanan Apple.

iOS 9.3.2

  • Aksesibilitas

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi perusak yang berbahaya dapat membocorkan informasi rahasia pengguna

    Penjelasan: Sebuah masalah pembacaan di luar atas diatasi melalui peningkatan validasi input.

    CVE-ID

    CVE-2016-1790 : Rapelly Akhil

  • Proxy CFNetwork

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Penyerang di posisi jaringan dengan hak istimewa dapat membocorkan informasi pengguna yang rahasia

    Deskripsi: Kebocoran informasi terjadi saat menangani permintaan HTTP dan HTTPS. Masalah ini telah diatasi melalui peningkatan penanganan URL.

    CVE-ID

    CVE-2016-1801 : Alex Chapman dan Paul Stone dari Context Information Security

  • CommonCrypto

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi perusak yang berbahaya dapat membocorkan informasi rahasia pengguna

    Deskripsi: Masalah muncul saat menangani nilai pengembalian di CCCrypt. Masalah ini telah diatasi melalui peningkatan pengelolaan panjang kunci.

    CVE-ID

    CVE-2016-1802 : Klaus Rodewig

  • CoreCapture

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah dereferensi penunjuk null telah diatasi melalui validasi yang lebih baik.

    CVE-ID

    CVE-2016-1803 : Ian Beer dari Google Project Zero, daybreaker bekerja sama dengan Zero Day Initiative dari Trend Micro

  • Image Disk

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Penyerang lokal dapat membaca memori kernel

    Deskripsi: Kondisi pacu telah diatasi melalui peningkatan penguncian.

    CVE-ID

    CVE-2016-1807 : Ian Beer dari Google Project Zero

  • Image Disk

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah kerusakan memori terjadi saat menguraikan image disk. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1808 : Moony Li (@Flyic) dan Jack Tang (@jacktang310) dari Trend Micro

  • ImageIO

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan penolakan layanan

    Deskripsi: Masalah dereferensi penunjuk null telah diatasi melalui validasi yang lebih baik.

    CVE-ID

    CVE-2016-1811 : Lander Brandt (@landaire)

  • IOAcceleratorFamily

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1817 : Moony Li (@Flyic) dan Jack Tang (@jacktang310) dari Trend Micro bekerja sama dengan Zero Day Initiative dari Trend Micro

    CVE-2016-1818: Juwei Lin dari TrendMicro, sweetchip@GRAYHASH bekerja sama dengan Trend Micro’s Zero Day Initiative

    CVE-2016-1819 : Ian Beer dari Google Project Zero

    Entri diperbarui pada tanggal 13 Desember 2016

  • IOAcceleratorFamily

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi mungkin dapat menyebabkan penolakan layanan

    Deskripsi: Masalah dereferensi penunjuk null telah diatasi melalui peningkatan penguncian.

    CVE-ID

    CVE-2016-1814 : Juwei Lin dari TrendMicro

  • IOAcceleratorFamily

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah dereferensi penunjuk null telah diatasi melalui validasi yang lebih baik.

    CVE-ID

    CVE-2016-1813 : Ian Beer dari Google Project Zero

  • IOHIDFamily

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1823 : Ian Beer dari Google Project Zero

    CVE-2016-1824 : Marco Grassi (@marcograss) dari KeenLab (@keen_lab), Tencent

    CVE-2016-4650 : Peter Pi dari Trend Micro yang bekerja sama dengan Zero Day Initiative dari HP

  • Kernel

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1827 : Brandon Azad

    CVE-2016-1828 : Brandon Azad

    CVE-2016-1829 : CESG

    CVE-2016-1830 : Brandon Azad

    CVE-2016-1831 : Brandon Azad

  • libc

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Penyerang lokal dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori telah diatasi melalui validasi input yang lebih baik.

    CVE-ID

    CVE-2016-1832 : Karl Williamson

  • libxml2

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Memproses XML perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1833 : Mateusz Jurczyk

    CVE-2016-1834 : Apple

    CVE-2016-1835 : Wei Lei dan Liu Yang dari Nanyang Technological University

    CVE-2016-1836 : Wei Lei dan Liu Yang dari Nanyang Technological University

    CVE-2016-1837 : Wei Lei dan Liu Yang dari Nanyang Technological University

    CVE-2016-1838 : Mateusz Jurczyk

    CVE-2016-1839 : Mateusz Jurczyk

    CVE-2016-1840 : Kostya Serebryany

  • libxslt

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1841 : Sebastian Apelt

  • MapKit

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Penyerang di posisi jaringan dengan hak istimewa dapat membocorkan informasi pengguna yang rahasia

    Deskripsi: Tautan bersama dikirim dengan HTTP dan bukan HTTPS. Masalah ini telah diatasi dengan mengaktifkan HTTPS untuk tautan bersama.

    CVE-ID

    CVE-2016-1842 : Richard Shupak (https://www.linkedin.com/in/rshupak)

  • OpenGL

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1847 : Tongbo Luo dan Bo Qu dari Palo Alto Networks

  • Safari

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Pengguna tidak dapat menghapus seluruh riwayat penelusuran

    Penjelasan: "Bersihkan Riwayat & Data Situs Web" tidak membersihkan riwayat. Masalah ini telah diatasi melalui penghapusan data yang lebih baik.

    CVE-ID

    CVE-2016-1849 : peneliti anonim

  • Siri

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Seseorang yang memiliki akses fisik ke perangkat iOS mungkin dapat menggunakan Siri untuk mengakses kontak dan foto dari layar terkunci

    Penjelasan: Masalah pengelolaan kondisi muncul saat mengakses hasil Siri di layar terkunci. Masalah ini telah diatasi dengan menonaktifkan pendeteksi data di hasil Twitter saat perangkat dikunci.

    CVE-ID

    CVE-2016-1852 : videosdebarraquito

  • WebKit

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Mengunjungi situs web yang berbahaya dapat mengungkapkan data dari situs web lain

    Penjelasan: Masalah pelacakan noda kanvas yang tidak memadai saat menguraikan gambar svg telah diatasi melalui pelacakan noda kanvas yang lebih baik.

    CVE-ID

    CVE-2016-1858 : peneliti anonim

  • WebKit

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1854 : Anonim bekerja sama dengan Zero Day Initiative dari Trend Micro

    CVE-2016-1855 : Tongbo Luo dan Bo Qu dari Palo Alto Networks

    CVE-2016-1856 : lokihardt bekerja sama dengan Zero Day Initiative dari Trend Micro

    CVE-2016-1857 : Jeonghoon Shin@A.D.D dan Liang Chen, Zhen Feng, wushi dari KeenLab, Tencent bekerja sama dengan Zero Day Initiative dari Trend Micro

  • Kanvas WebKit

    Tersedia untuk: iPhone 4s dan versi lebih baru, iPod touch (generasi ke-5) dan versi lebih baru, iPad 2 dan versi lebih baru

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2016-1859 : Liang Chen, wushi dari KeenLab, Tencent bekerja sama dengan Zero Day Initiative dari Trend Micro

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: