Mengenai konten keamanan watchOS 2.0.1

Dokumen ini menjelaskan konten keamanan watchOS 2.0.1.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari lebih lanjut tentang Keamanan Produk Apple, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari pembaruan keamanan lainnya, baca pembaruan keamanan Apple.

watchOS 2.0.1

  • Apple Pay

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Beberapa kartu memungkinkan terminal mengambil informasi transaksi baru yang terbatas saat melakukan pembayaran

    Deskripsi: Fungsionalitas log transaksi diaktifkan dalam konfigurasi tertentu. Masalah ini telah diatasi dengan menghapus fungsionalitas log transaksi. Pembaruan ini juga mengatasi masalah untuk Apple Watch yang diproduksi dengan watchOS 2.

    CVE-ID

    CVE-2015-5916

  • Bom

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Membuka arsip perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Kerentanan traversal file muncul saat menangani arsip CPIO. Masalah ini telah diatasi melalui validasi metadata yang lebih baik.

    CVE-ID

    CVE-2015-7006 : Mark Dowd di Azimuth Security

  • configd

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Aplikasi berbahaya dapat meningkatkan hak istimewa

    Deskripsi: Masalah kelebihan tumpukan buffer muncul dalam perpustakaan klien DNS. Pengguna lokal dengan kemampuan memalsukan respons dari layanan configd lokal telah mengakibatkan eksekusi kode arbitrer dalam klien DNS.

    CVE-ID

    CVE-2015-7015 : PanguTeam

  • CoreGraphics

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Memproses image perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul di CoreGraphics. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-5925 : Apple

    CVE-2015-5926 : Apple

  • FontParser

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Menampilkan dokumen berisi fon perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul saat menangani file fon. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2015-5927 : Apple

    CVE-2015-5942

  • Grand Central Dispatch

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Memproses paket perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat menangani panggilan pengiriman. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-6989 : Apple

  • ImageIO

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Menampilkan file image perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul saat menguraikan metadata image. Masalah-masalah ini telah diatasi melalui validasi metadata yang lebih baik.

    CVE-ID

    CVE-2015-5935 : Apple

    CVE-2015-5936 : Apple

    CVE-2015-5937 : Apple

    CVE-2015-5939 : Apple

  • IOAcceleratorFamily

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Masalah kerusakan memori muncul di IOAcceleratorFamily. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-6996 : Ian Beer dari Google Project Zero

  • IOHIDFamily

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Aplikasi berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah kerusakan memori muncul di kernel. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-6974 : Luca Todesco (@qwertyoruiop)

  • mDNSResponder

    Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

    Dampak: Penyerang dari jarak jauh dapat menyebabkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori terjadi saat menguraikan data DNS. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2015-7987 : Alexandre Helie

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: