Tentang konten keamanan iOS 10.3.2

Dokumen ini menjelaskan konten keamanan iOS 10.3.2.

Tentang pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengkonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut tentang keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi tentang kerentanan menurut CVE-ID jika memungkinkan.

iOS 10.3.2

AVEVideoEncoder

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat memperoleh hak istimewa kernel

Penjelasan: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-6989: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CVE-2017-6994: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CVE-2017-6995: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CVE-2017-6996: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CVE-2017-6997: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CVE-2017-6998: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CVE-2017-6999: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

CoreAudio

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Penjelasan: Masalah validasi telah diatasi dengan pembersihan input yang disempurnakan.

CVE-2017-2502: Yangkang (@dnpushme) dari Qihoo360 Qex Team

CoreFoundation

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Menguraikan data perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2522: Ian Beer dari Google Project Zero

CoreText

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses file perusak berbahaya dapat mengakibatkan aplikasi berhenti

Penjelasan: Masalah penolakan layanan telah diatasi melalui validasi yang disempurnakan.

CVE-2017-7003: Jake Davis dari SPYSCAPE (@DoubleJake), João Henrique Neves, dan Stephen Goldberg dari Salesforce

Foundation

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Menguraikan data perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2523: Ian Beer dari Google Project Zero

iBooks

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Buku perusak berbahaya dapat membuka situs web arbitrer tanpa izin pengguna

Penjelasan: Masalah penanganan URL telah diatasi melalui pengelolaan status yang disempurnakan.

CVE-2017-2497: Jun Kokatsu (@shhnjk)

iBooks

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa dasar

Penjelasan: Masalah muncul di dalam logika validasi jalur untuk symlink. Masalah ini telah diatasi melalui pembersihan jalur yang disempurnakan.

CVE-2017-6981: evi1m0 dari YSRC (sec.ly.com)

IOSurface

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat memperoleh hak istimewa kernel

Penjelasan: Kondisi pacu telah diatasi melalui penguncian yang disempurnakan.

CVE-2017-6979: Adam Donenfeld (@doadam) dari Zimperium zLabs Team

JavaScriptCore

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

Penjelasan: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

CVE-2017-7005: lokihardt dari Google Project Zero

Kernel

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Penjelasan: Kondisi pacu telah diatasi melalui penguncian yang lebih baik.

CVE-2017-2501: Ian Beer dari Google Project Zero

Kernel

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Penjelasan: Masalah validasi telah diatasi dengan pembersihan input yang disempurnakan.

CVE-2017-2507: Ian Beer dari Google Project Zero

CVE-2017-6987: Patrick Wardle dari Synack

Pemberitahuan

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat mengakibatkan penolakan layanan

Penjelasan: Masalah penolakan layanan telah diatasi melalui penanganan memori yang disempurnakan.

CVE-2017-6982: Vincent Desmurs (vincedes3), Sem Voigtlander (OxFEEDFACE), dan Joseph Shenton dari CoffeeBreakers

Safari

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Berkunjung ke halaman web yang dibuat secara berbahaya dapat mengarah ke penolakan layanan aplikasi.

Penjelasan: Masalah dalam menu riwayat Safari diatasi melalui penanganan memori yang lebih baik.

CVE-2017-2495: Tubasa Iinuma (@llamakko_cafe) dari Gehirn Inc.

Keamanan

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Pembaruan kebijakan kepercayaan sertifikat

Penjelasan: Masalah validasi sertifikat terjadi saat menangani sertifikat yang tidak dipercaya. Masalah ini telah diatasi melalui peningkatan penanganan pengguna terhadap penerimaan kepercayaan.

CVE-2017-2498: Andrew Jerman

Keamanan

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi lokal mungkin dapat mengirim pesan XPC dengan hak istimewa tanpa pemberian judul

Penjelasan: Kondisi ras telah diatasi dengan peningkatan pemeriksaan konsistensi.

CVE-2017-7004: Ian Beer dari Google Project Zero

SQLite

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Kueri SQL perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Masalah penggunaan setelah pengosongan telah diatasi melalui pengelolaan memori yang lebih baik.

CVE-2017-2513: ditemukan oleh OSS-Fuzz

SQLite

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Kueri SQL perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Masalah kelebihan buffer telah diatasi melalui penanganan memori yang lebih baik.

CVE-2017-2518: ditemukan oleh OSS-Fuzz

CVE-2017-2520: ditemukan oleh OSS-Fuzz

SQLite

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Kueri SQL perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2519: ditemukan oleh OSS-Fuzz

SQLite

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Beberapa masalah kerusakan memori telah diatasi dengan validasi input yang disempurnakan.

CVE-2017-6983: Chaitin Security Research Lab (@ChaitinTech) bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-6991: Chaitin Security Research Lab (@ChaitinTech) bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-7000: Chaitin Security Research Lab (@ChaitinTech) bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-7001: Chaitin Security Research Lab (@ChaitinTech) bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-7002: Chaitin Security Research Lab (@ChaitinTech) bekerja sama dengan Zero Day Initiative dari Trend Micro

TextInput

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Menguraikan data perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2524: Ian Beer dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2496: Apple

CVE-2017-2505: lokihardt dari Google Project Zero

CVE-2017-2506: Zheng Huang dari the Baidu Security Lab yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2514: lokihardt dari Google Project Zero

CVE-2017-2515: lokihardt dari Google Project Zero

CVE-2017-2521: lokihardt dari Google Project Zero

CVE-2017-2525: Kai Kang (4B5F5F4B) dari Xuanwu Lab Tencent (tencent.com) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2526: Kai Kang (4B5F5F4B) dari Xuanwu Lab Tencent (tencent.com) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2530: Wei Yuan dari Baidu Security Lab, Zheng Huang dari Baidu Security Lab bekerja sama dengan Trend Micro’s Zero Day Initiative

CVE-2017-2531: lokihardt dari Google Project Zero

CVE-2017-2538: Richard Zhu (fluorescence) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2539: Richard Zhu (fluorescence) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2544: 360 Security (@mj0011sec) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-2547: lokihardt dari Google Project Zero, Team Sniper (Keen Lab dan PC Mgr) yang bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-6980: lokihardt dari Google Project Zero

CVE-2017-6984: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Penjelasan: Masalah logika muncul saat menangani perintah Editor WebKit. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2504: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Penjelasan: Masalah logika muncul saat menangani node wadah WebKit. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2508: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Penjelasan: Masalah logika muncul saat menangani objek tampilan halaman. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2510: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Penjelasan: Masalah logika muncul saat menangani rangka dengan cache WebKit. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2528: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Penjelasan: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-2536: Samuel Groß dan Niklas Baumstark yang bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Memproses konten web perusak yang berbahaya dapat menyebabkan skripting lintas situs universal

Penjelasan: Masalah muncul saat memuat bingkai. Masalah ini telah diatasi dengan pengelolaan kondisi yang lebih baik.

CVE-2017-2549: lokihardt dari Google Project Zero

Inspektur Web WebKit

Tersedia untuk: iPhone 5 dan versi lebih baru, iPad generasi ke-4 dan versi lebih baru, serta iPod touch generasi ke-6

Dampak: Aplikasi mungkin dapat mengeksekusi kode tidak bertanda

Penjelasan: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-2499: George Dan (@theninjaprawn)

Penghargaan tambahan

Kernel

Kami ingin berterima kasih kepada Orr A. dari Aleph Research, HCL Technologies atas bantuannya.

Safari

Kami ingin berterima kasih kepada Flyin9_L (ZhenHui Lee) (@ACITSEC) atas bantuannya.