Mengenai konten keamanan iOS 17.4 dan iPadOS 17.4

Dokumen ini menjelaskan konten keamanan iOS 17.4 dan iPadOS 17.4.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 17.4 dan iPadOS 17.4

Dirilis pada 5 Maret 2024

Accessibility

Tersedia untuk: iPhone XS dan versi yang lebih baru, iPad Pro 12,9 inci generasi ke-2 dan versi yang lebih baru, iPad Pro 10,5 inci, iPad Pro 11 inci generasi ke-1 dan versi yang lebih baru, iPad Air generasi ke-3 dan versi yang lebih baru, iPad generasi ke-6 dan versi yang lebih baru, serta iPad mini generasi ke-5 dan versi yang lebih baru

Dampak: App mungkin dapat membaca informasi lokasi yang sensitif

Deskripsi: Masalah ini telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2024-23243: Cristian Dinca dari “Tudor Vianu” National High School of Computer Science, Rumania

Accessibility

Dampak: App mungkin dapat memalsukan pemberitahuan sistem dan UI

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan hak tambahan.

CVE-2024-23262: Guilherme Rambo dari Best Buddy Apps (rambo.codes)

Entri ditambahkan pada 07 Maret 2024

Accessibility

Dampak: App yang berbahaya mungkin dapat mengamati data pengguna dalam entri log yang terkait dengan pemberitahuan aksesibilitas

Deskripsi: Masalah ini telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2024-23291

Entri ditambahkan pada 07 Maret 2024

AppleMobileFileIntegrity

Dampak: App mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah ini telah diatasi dengan menghapus kode yang rentan.

CVE-2024-23288: Wojciech Regula dari SecuRing (wojciechregula.blog) dan Kirin (@Pwnrin)

Entri ditambahkan pada 07 Maret 2024

Bluetooth

Dampak: Penyerang dengan posisi jaringan yang memiliki hak istimewa mungkin dapat melakukan ketukan tombol melalui spoofing pada papan ketik

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-23277: Marc Newlin dari SkySafe

Entri ditambahkan pada 07 Maret 2024

CoreBluetooth - LE

Dampak: App mungkin dapat mengakses mikrofon yang tersambung ke Bluetooth tanpa seizin pengguna

Deskripsi: Masalah akses telah diatasi dengan pembatasan akses yang ditingkatkan.

CVE-2024-23250: Guilherme Rambo dari Best Buddy Apps (rambo.codes)

Entri ditambahkan pada 07 Maret 2024

ExtensionKit

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan untuk entri log.

CVE-2024-23205

Entri ditambahkan pada 07 Maret 2024

file

Dampak: Memproses file dapat menyebabkan penolakan layanan atau berpotensi mengungkap konten memori

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-48554

Entri ditambahkan pada 07 Maret 2024

Image Processing

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2024-23270: peneliti anonim

Entri ditambahkan pada 07 Maret 2024

ImageIO

Dampak: Pemrosesan gambar dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2024-23286: Dohyun Lee (@l33d0hyun)

Entri ditambahkan pada 07 Maret 2024

Kernel

Dampak: Penyerang dengan kemampuan membaca dan menulis kernel arbitrer mungkin dapat melewati perlindungan memori kernel. Apple mengetahui adanya laporan bahwa masalah ini mungkin telah dieksploitasi.

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2024-23225

Kernel

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2024-23235

Entri ditambahkan pada 07 Maret 2024

Kernel

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau menulis memori kernel

Deskripsi: Kerentanan kerusakan memori telah diatasi melalui penguncian yang ditingkatkan.

CVE-2024-23265: Xinru Chi dari Pangu Lab

Entri ditambahkan pada 07 Maret 2024

libxpc

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-23278: peneliti anonim

Entri ditambahkan pada 07 Maret 2024

libxpc

Dampak: App mungkin dapat menjalankan kode arbitrer di luar sandbox-nya atau dengan hak istimewa tertentu yang lebih tinggi

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2024-0258: ali yabuz

Entri ditambahkan pada 07 Maret 2024

MediaRemote

Dampak: Aplikasi berbahaya mungkin dapat mengakses informasi pribadi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-23297: scj643

Entri ditambahkan pada 07 Maret 2024

Messages

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah privasi telah diatasi dengan penanganan file sementara yang ditingkatkan.

CVE-2024-23287: Kirin (@Pwnrin)

Entri ditambahkan pada 07 Maret 2024

Metal

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2024-23264: Meysam Firouzi @R00tkitsmm yang bekerja sama dengan Zero Day Initiative dari Trend Micro

Entri ditambahkan pada 07 Maret 2024

Photos

Dampak: Fitur Goyang untuk Urung dapat membuat foto yang telah dihapus muncul kembali tanpa autentikasi

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-23240: Harsh Tyagi

Entri ditambahkan pada 07 Maret 2024

Photos

Dampak: Foto di Album Foto Tersembunyi dapat dilihat tanpa autentikasi

Deskripsi: Masalah autentikasi telah diatasi dengan manajemen kondisi yang ditingkatkan.

CVE-2024-23255: Harsh Tyagi

Entri ditambahkan pada 07 Maret 2024

RTKit

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2024-23296

Safari

Dampak: App mungkin dapat mengambil sidik jari pengguna

Deskripsi: Masalah telah diatasi dengan penanganan cache yang ditingkatkan.

CVE-2024-23220

Entri ditambahkan pada 07 Maret 2024

Safari

Dampak: Pemrosesan konten web dapat mengakibatkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-23259: Lyra Rebane (rebane2001)

Entri ditambahkan pada 07 Maret 2024

Safari Private Browsing

Dampak: Tab terkunci milik pengguna mungkin terlihat sekilas saat berpindah grup tab ketika Penelusuran Pribadi Terkunci diaktifkan

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2024-23256: Om Kothawade

Safari Private Browsing

Dampak: Tab Penelusuran Pribadi dapat diakses tanpa autentikasi

Deskripsi: Masalah ini telah diatasi melalui manajemen kondisi yang ditingkatkan.

CVE-2024-23273: Matej Rabzelj

Entri ditambahkan pada 07 Maret 2024

Sandbox

Dampak: App dapat membocorkan informasi rahasia pengguna

Deskripsi: Kondisi pacu telah diatasi dengan penanganan status yang ditingkatkan.

CVE-2024-23239: Mickey Jin (@patch1t)

Entri ditambahkan pada 07 Maret 2024

Sandbox

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2024-23290: Wojciech Regula dari SecuRing (wojciechregula.blog)

Entri ditambahkan pada 07 Maret 2024

Share Sheet

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan redaksi informasi sensitif yang ditingkatkan untuk entri log.

CVE-2024-23231: Kirin (@Pwnrin) dan luckyu (@uuulucky)

Entri ditambahkan pada 07 Maret 2024

Shortcuts

Tersedia untuk: iPhone XS dan versi lebih baru, iPad Pro 12,9 inci generasi ke-2 dan versi lebih baru, iPad Pro 10,5 inci, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan versi lebih baru, iPad generasi ke-6 dan versi lebih baru, serta iPad mini generasi ke-5 dan versi lebih baru

Dampak: App mungkin dapat mengakses informasi tentang kontak pengguna

Deskripsi: Masalah ini telah diatasi dengan perlindungan data yang ditingkatkan.

CVE-2024-23292: K宝 dan LFY@secsys dari Fudan University

Entri ditambahkan pada 07 Maret 2024

Siri

Dampak: Orang dengan akses fisik ke perangkat mungkin dapat menggunakan Siri untuk mengakses informasi kalender pribadi

Deskripsi: Masalah layar kunci diatasi dengan manajemen status yang ditingkatkan.

CVE-2024-23289: Lewis Hardy

Entri ditambahkan pada 07 Maret 2024

Siri

Dampak: Penyerang dengan akses fisik mungkin dapat menggunakan Siri untuk mengakses data pengguna yang sensitif

Deskripsi: Masalah ini telah diatasi melalui manajemen kondisi yang ditingkatkan.

CVE-2024-23293: Bistrit Dahal

Entri ditambahkan pada 07 Maret 2024

Spotlight

Dampak: App dapat membocorkan informasi rahasia pengguna

Deskripsi: Masalah ini telah diatasi melalui manajemen kondisi yang ditingkatkan.

CVE-2024-23241

Entri ditambahkan pada 07 Maret 2024

Synapse

Dampak: App mungkin dapat melihat data Mail

Deskripsi: Masalah privasi telah diatasi dengan tidak mencatat konten bidang teks.

CVE-2024-23242

Entri ditambahkan pada 07 Maret 2024

UIKit

Dampak: App mungkin dapat keluar dari sandbox

Deskripsi: Masalah ini telah diatasi dengan menghapus kode yang rentan.

CVE-2024-23246: Deutsche Telekom Security GmbH yang disponsori oleh Bundesamt für Sicherheit in der Informationstechnik

Entri ditambahkan pada 07 Maret 2024

WebKit

Dampak: Pemrosesan konten web dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

WebKit Bugzilla: 259694
CVE-2024-23226: Pwn2car

Entri ditambahkan pada 07 Maret 2024

WebKit

Dampak: Situs web berbahaya dapat menarik data audio lintas sumber

Deskripsi: Masalah ini telah diatasi dengan penanganan UI yang ditingkatkan.

WebKit Bugzilla: 263795
CVE-2024-23254: James Lee (@Windowsrcer)

Entri ditambahkan pada 07 Maret 2024

WebKit

Dampak: Memproses konten web berbahaya dapat membuat Kebijakan Keamanan Konten tidak dapat diberlakukan

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

WebKit Bugzilla: 264811
CVE-2024-23263: Johan Carlsson (joaxcar)

Entri ditambahkan pada 07 Maret 2024

WebKit

Dampak: Halaman web perusak yang berbahaya mungkin dapat membuat representasi unik dari pengguna

Deskripsi: Masalah injeksi telah diatasi dengan validasi yang ditingkatkan.

WebKit Bugzilla: 266703
CVE-2024-23280: peneliti anonim

Entri ditambahkan pada 07 Maret 2024

WebKit

Dampak: Memproses konten web berbahaya dapat membuat Kebijakan Keamanan Konten tidak dapat diberlakukan

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

WebKit Bugzilla: 267241
CVE-2024-23284: Georg Felber dan Marco Squarcina

Entri ditambahkan pada 07 Maret 2024

Ucapan terima kasih tambahan

AirDrop

Kami ingin memberi terima kasih kepada Cristian Dinca dari “Tudor Vianu” National High School of Computer Science, Rumania atas bantuannya.

CoreAnimation

Kami ingin mengucapkan terima kasih kepada Junsung Lee atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

CoreMotion

Kami ingin mengucapkan terima kasih kepada Eric Dorphy dari Twin Cities App Dev LLC atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Find My

Kami ingin mengucapkan terima kasih kepada Meng Zhang (鲸落) dari NorthSea atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Kernel

Kami ingin mengucapkan terima kasih kepada Tarek Joumaa (@tjkr0wn) dan 이준성(Junsung Lee) atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

libxml2

Kami ingin mengucapkan terima kasih kepada OSS-Fuzz, dan Ned Williamson dari Google Project Zero atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

libxpc

Kami ingin mengucapkan terima kasih kepada Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu), dan peneliti anonim atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Mail Conversation View

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

NetworkExtension

Kami ingin mengucapkan terima kasih kepada Mathy Vanhoef (KU Leuven University) atas bantuannya.

Photos

Kami ingin mengucapkan terima kasih kepada Abhay Kailasia (@abhay_kailasia) dari Lakshmi Narain College Of Technology Bhopal atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Power Management

Kami ingin mengucapkan terima kasih kepada Pan ZhenPeng (@Peterpan0927) dari STAR Labs SG Pte. Ltd. atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Safari

Kami ingin mengucapkan terima kasih kepada Abhinav Saraswat and Matthew C atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Sandbox

Kami ingin mengucapkan terima kasih kepada Zhongquan Li (@Guluisacat) atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Settings

Kami ingin mengucapkan terima kasih kepada Christian Scalese, Logan Ramgoon, Lucas Monteiro, Daniel Monteiro, Felipe Monteiro, dan Peter Watthey atas bantuannya.

Siri

Kami ingin mengucapkan terima kasih kepada Bistrit Dahal atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Software Update

Kami ingin mengucapkan terima kasih kepada Bin Zhang dari Dublin City University atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

WebKit

Kami ingin mengucapkan terima kasih kepada Nan Wang (@eternalsakura13) dari 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina, dan Lorenzo Veronese dari TU Wien atas bantuannya.

Entri ditambahkan pada 07 Maret 2024

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: 26 Maret 2024