Tentang konten keamanan watchOS 2.2.2

Dokumen ini menjelaskan konten keamanan watchOS 2.2.2.

Tentang pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID bila memungkinkan.

watchOS 2.2.2

Dirilis 18 Juli 2016

CoreGraphics

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermès

Dampak: Penyerang dari jarak jauh dapat mengeksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-4637: Tyler Bohan dari Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermès

Dampak: Penyerang dari jarak jauh dapat mengakibatkan penolakan layanan

Deskripsi: Masalah pemakaian memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-4632: Evgeny Sidorov dari Yandex

ImageIO

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Penyerang dari jarak jauh dapat mengeksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-4631: Tyler Bohan dari Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermès

Dampak: Memproses gambar perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-7705: Craig Young dari Tripwire VERT

Entri ditambahkan pada 30 November 2017

IOAcceleratorFamily

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Pengguna lokal dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah dereferensi penunjuk null telah diatasi melalui validasi yang ditingkatkan.

CVE-2016-4627: Ju Zhu dari Trend Micro

IOAcceleratorFamily

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Pengguna lokal dapat membaca memori kernel

Deskripsi: Pembacaan di luar batas telah diatasi melalui pemeriksaan batas yang ditingkatkan.

CVE-2016-4628: Ju Zhu dari Trend Micro

IOHIDFamily

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Pengguna lokal dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Dereferensi penunjuk null telah diatasi melalui validasi input yang ditingkatkan.

CVE-2016-4626: Stefan Esser dari SektionEins

IOHIDFamily

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-4650: Peter Pi dari Trend Micro bekerja sama dengan Zero Day Initiative HP

Entri ditambahkan 29 Juli 2016

Kernel

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Pengguna lokal dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-1863: Ian Beer dari Google Project Zero

CVE-2016-4653: Ju Zhu dari Trend Micro

CVE-2016-4582: Shrek_wzw dan Proteas dari Qihoo 360 Nirvan Team

Kernel

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Pengguna lokal dapat menyebabkan penolakan sistem layanan

Deskripsi: Dereferensi penunjuk null telah diatasi melalui validasi input yang ditingkatkan.

CVE-2016-1865: CESG, Marco Grassi (@marcograss) dari KeenLab (@keen_lab), Tencent

Libc

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Penyerang dari jarak jauh dapat menyebabkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Kelebihan aliran buffer muncul dalam fungsi "link_ntoa()" di linkaddr.c. Masalah ini diatasi dengan pemeriksaan batas tambahan.

CVE-2016-6559: Apple

Entri ditambahkan pada 10 Januari 2017

libxml2

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Beberapa kerentanan dalam libxml2

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2015-8317 : Hanno Boeck

CVE-2016-1836: Wei Lei dan Liu Yang dari Nanyang Technological University

CVE-2016-4447: Wei Lei dan Liu Yang dari Nanyang Technological University

CVE-2016-4448: Apple

CVE-2016-4483: Gustavo Grieco

CVE-2016-4614: Nick Wellnhofer

CVE-2016-4615: Nick Wellnhofer

CVE-2016-4616: Michael Paddon

Entri diperbarui tanggal 5 Juni 2017

libxml2

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Menguraikan dokumen XML perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Masalah akses muncul saat menguraikan file XML perusak yang berbahaya. Masalah ini telah diatasi melalui validasi input yang ditingkatkan.

CVE-2016-4449: Kostya Serebryany

libxslt

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Beberapa kerentanan dalam libxslt

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2016-1683 : Nicolas Grégoire

CVE-2016-1684: Nicolas Grégoire

CVE-2016-4607: Nick Wellnhofer

CVE-2016-4608: Nicolas Grégoire

CVE-2016-4609: Nick Wellnhofer

CVE-2016-4610: Nick Wellnhofer

Entri diperbarui tanggal 11 April 2017

Profil Sandbox

Tersedia untuk: Apple Watch Sport, Apple Watch, Apple Watch Edition, dan Apple Watch Hermes

Dampak: Aplikasi lokal dapat mengakses daftar proses

Deskripsi: Masalah akses muncul pada panggilan API istimewa. Masalah ini telah diatasi dengan pembatasan tambahan.

CVE-2016-4594: Stefan Esser dari SektionEins

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: