iOS 13.1 および iPadOS 13.1 のセキュリティコンテンツについて

iOS 13.1 および iPadOS 13.1 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

iOS 13.1 および iPadOS 13.1

iOS 13.1 および iPadOS 13.1 には、iOS 13 のセキュリティコンテンツが含まれています。

AppleFirmwareUpdateKext

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8747：Mohamed Ghannam 氏 (@_simo36)

オーディオ

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2019-8706：Ant-financial Light-Year Security Lab の Yu Zhou 氏

オーディオ

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成されたオーディオファイルを処理すると、制限されたメモリが漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2019-8850：Trend Micro Zero Day Initiative に協力する匿名の研究者

ブック

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された iBooks ファイルを解析すると、執拗なサービス運用妨害を受ける可能性がある。

説明：入力検証を強化し、リソース枯渇の問題に対処しました。

CVE-2019-8774：ルーベン・カトリック大学 imec-DistriNet の Gertjan Franken 氏

カーネル

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8740：Mohamed Ghannam 氏 (@_simo36)

カーネル

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：ローカルの App が、永続的なアカウント識別子を読み取れる可能性がある。

説明：ロジックを改良し、検証の脆弱性に対処しました。

CVE-2019-8809：Apple

カーネル

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションが、カーネルメモリのレイアウトを判断できる可能性がある。

説明：アクセス権のロジックを改善することで、この問題を解決しました。

CVE-2019-8780：Siguza 氏

libxslt

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：libxslt に複数の脆弱性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-8750：OSS-Fuzz により検出

mDNSResponder

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：物理的に近くにいる攻撃者が、AWDL 通信でデバイスの名前をパッシブに観察できる場合がある。

説明：この問題は、デバイス名をランダムな識別子に置き換えることで解決されました。

CVE-2019-8799：ダルムシュタット工科大学 Secure Mobile Networking Lab の David Kreitschmann 氏および Milan Stute 氏

ショートカット

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：ネットワーク上で特権的な地位を悪用した攻撃者が、「SSH 経由でスクリプトを実行」アクションから SSH トラフィックを傍受できる可能性がある。

説明：既知の SSH サーバへの接続時にホストキーを確認することで、この問題に対処しました。

CVE-2019-8901：匿名の研究者

UIFoundation

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8831：Trend Micro の Zero Day Initiative に協力する VulWar Corp の riusksk 氏

VoiceOver

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：iOS デバイスに物理的にアクセスできる人物が、ロック画面から連絡先にアクセスできる可能性がある。

説明：この問題は、ロックされたデバイスで提示されるオプションを制限することで解決されました。

CVE-2019-8775：videosdebarraquito 氏

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web サイトにアクセスすると、閲覧履歴が漏洩する可能性がある。

説明：Web ページ要素の描画処理に脆弱性がありました。この問題は、ロジックを改善することで解決されました。

CVE-2019-8769：Piérre Reimertz 氏 (@reimertz)

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-8710：OSS-Fuzz により検出

CVE-2019-8743：Qi'anxin Group の Legendsec の Codesafe Team の zhunki 氏

CVE-2019-8751：Venustech の ADLab に協力する Dongzhuo Zhao 氏

CVE-2019-8752：Venustech の ADLab に協力する Dongzhuo Zhao 氏

CVE-2019-8763：Google Project Zero の Sergei Glazunov 氏

CVE-2019-8765：Google Project Zero の Samuel Groß 氏

CVE-2019-8766：OSS-Fuzz により検出

CVE-2019-8773：OSS-Fuzz により検出

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、ユニバーサルクロスサイトスクリプティング攻撃につながるおそれがある。

説明：ロジックを改良し、検証の脆弱性に対処しました。

CVE-2019-8762：Google Project Zero の Sergei Glazunov 氏

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2020-9932：Venustech の ADLab に協力する Dongzhuo Zhao 氏

ご協力いただいたその他の方々

boringssl

テルアビブ大学の Nimrod Aviram 氏、ルール大学ボーフムの Robert Merget 氏、ルール大学ボーフムの Juraj Somorovsky 氏のご協力に感謝いたします。

iPhone を探す

匿名の研究者のご協力に感謝いたします。

Identity Service

Yiğit Can YILMAZ 氏 (@yilmazcanyigit) のご協力に感謝いたします。

カーネル

Vlad Tsyrklevich 氏のご協力に感謝いたします。

注意

匿名の研究者のご協力に感謝いたします。

写真

Peter Scott 氏 (オーストラリア、シドニー) のご協力に感謝いたします。

共有シート

ダルムシュタット工科大学 Secure Mobile Networking Lab の Milan Stute 氏のご協力に感謝いたします。

ステータスバー

Isaiah Kahler 氏、Mohammed Adham 氏、匿名の研究者のご協力に感謝いたします。

Telephony

Yiğit Can YILMAZ 氏 (@yilmazcanyigit) のご協力に感謝いたします。