Mengenai konten keamanan iOS 10.3.3

Dokumen ini menjelaskan konten keamanan iOS 10.3.3.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

iOS 10.3.3

Kontak

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Penyerang dari jarak jauh dapat menyebabkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi melalui penanganan memori yang lebih baik.

CVE-2017-7062: Shashank (@cyberboyIndia)

CoreAudio

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses file film perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pemeriksaan ikatan yang ditingkatkan.

CVE-2017-7008: Yangkang (@dnpushme) dari Qihoo 360 Qex Team

EventKitUI

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Penyerang jarak jauh dapat mengakibatkan penghapusan aplikasi secara tidak terduga

Deskripsi: Masalah kehabisan sumber daya diatasi melalui validasi input yang lebih baik.

CVE-2017-7007: José Antonio Esteban (@Erratum_) dari Sapsi Consultores

IOUSBFamily

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7009: shrek_wzw dari Qihoo 360 Nirvan Team

Kernel

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7022: peneliti anonim

CVE-2017-7024: peneliti anonim

CVE-2017-7026: peneliti anonim

Kernel

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7023: peneliti anonim

CVE-2017-7025: peneliti anonim

CVE-2017-7027: peneliti anonim

CVE-2017-7069: Proteas dari Qihoo 360 Nirvan Team

Kernel

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2017-7028: peneliti anonim

CVE-2017-7029: peneliti anonim

libarchive

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Membuka arsip perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kelebihan buffer telah diatasi melalui pemeriksaan pembatasan yang lebih baik.

CVE-2017-7068: ditemukan oleh OSS-Fuzz

libxml2

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Menguraikan dokumen XML perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi melalui pemeriksaan batas yang ditingkatkan.

CVE-2017-7010: Apple

CVE-2017-7013: ditemukan oleh OSS-Fuzz

libxpc

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7047: Ian Beer dari Google Project Zero

Pesan

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Penyerang jarak jauh dapat mengakibatkan penghapusan aplikasi secara tidak terduga

Deskripsi: Masalah pemakaian memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7063: Shashank (@cyberboyIndia)

Pemberitahuan

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Pemberitahuan mungkin ditampilkan di layar kunci saat dinonaktifkan

Deskripsi: Masalah layar kunci diatasi dengan manajemen status yang ditingkatkan.

CVE-2017-7058: Beyza Sevinç dari Süleyman Demirel Üniversitesi

Safari

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Mengunjungi situs web berbahaya dapat mengakibatkan pemalsuan bar alamat

Deskripsi: Masalah antarmuka pengguna yang tidak konsisten telah diatasi dengan manajemen kondisi yang ditingkatkan.

CVE-2017-2517: xisigr dari Tencent Xuanwu Lab (tencent.com)

Pencetakan Safari

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat menimbulkan dialog pencetakan dalam jumlah tidak terbatas

Deskripsi: Masalah muncul saat situs web yang berbahaya atau diretas dapat menampilkan dialog pencetakan yang tidak terbatas dan membuat pengguna yakin bahwa browser mereka dikunci. Masalah ini telah diatasi melalui pembatasan dialog pencetakan.

CVE-2017-7060: Travis Kelley dari City of Mishawaka, Indiana

Telephony

Tersedia untuk: iPhone 5 dan versi lebih baru, serta iPad generasi ke-4 dan versi lebih baru dengan model Wi-Fi + Cellular

Dampak: Penyerang dengan posisi jaringan yang memiliki hak istimewa dapat mengeksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-8248

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Situs web yang berbahaya dapat menarik data lintas sumber

Deskripsi: Memproses konten web perusak yang berbahaya dapat memungkinkan data lintas asal dibatasi menggunakan filter SVG untuk melakukan serangan saluran-sisi waktu. Masalah ini diatasi dengan tidak memformat buffer lintas asal ke dalam bingkai yang tersaring.

CVE-2017-7006: peneliti anonim, David Kohlbrenner dari UC San Diego

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Mengunjungi situs web berbahaya dapat menyebabkan pemalsuan bar alamat

Deskripsi: Masalah manajemen status diatasi dengan penanganan bingkai yang ditingkatkan.

CVE-2017-7011: xisigr dari Tencent Xuanwu Lab (tencent.com)

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7018: lokihardt dari Google Project Zero

CVE-2017-7020: likemeng dari Baidu Security Lab

CVE-2017-7030: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt dari Google Project Zero

CVE-2017-7039: Ivan Fratric dari Google Project Zero

CVE-2017-7040: Ivan Fratric dari Google Project Zero

CVE-2017-7041: Ivan Fratric dari Google Project Zero

CVE-2017-7042: Ivan Fratric dari Google Project Zero

CVE-2017-7043: Ivan Fratric dari Google Project Zero

CVE-2017-7046: Ivan Fratric dari Google Project Zero

CVE-2017-7048: Ivan Fratric dari Google Project Zero

CVE-2017-7052: cc bekerja sama dengan Trend Micro's Zero Day Initiative

CVE-2017-7055: National Cyber Security Centre (NCSC) Inggris

CVE-2017-7056: lokihardt dari Google Project Zero

CVE-2017-7061: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dengan DOMParser dapat menyebabkan pembuatan skrip lintas situs

Deskripsi: Masalah logika muncul saat menangani DOMParser. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-7038: Egor Karbutov (@ShikariSenpai) dari Digital Security dan Egor Saltykov (@ansjdnakjdnajkd) dari Digital Security, Neil Jenkins dari FastMail Pty Ltd

CVE-2017-7059: Masato Kinugawa dan Mario Heiderich dari Cure53

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7049: Ivan Fratric dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Deskripsi: Masalah inisialisasi memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7064: lokihardt dari Google Project Zero

Pemuatan Halaman WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7019: Zhiyang Zeng dari Departemen Platform Keamanan Tencent

Inspektur Web WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7012: Apple

Wi-Fi

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Penyerang yang berada dalam jangkauan mungkin dapat mengeksekusi kode arbitrer pada chip Wi-Fi

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7065: Gal Beniamini dari Google Project Zero

Wi-Fi

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Penyerang dalam jangkauan Wi-Fi mungkin dapat mengakibatkan penolakan layanan pada chip Wi-Fi

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2017-7066: Gal Beniamini dari Google Project Zero

Wi-Fi

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Penyerang yang berada dalam jangkauan mungkin dapat mengeksekusi kode arbitrer pada chip Wi-Fi

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-9417: Nitay Artenstein dari Exodus Intelligence