watchOS 2.0.1의 보안 콘텐츠에 관하여

이 문서에서는 watchOS 2.0.1의 보안 콘텐츠에 대해 설명합니다.

Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 출시 버전을 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. Apple 제품 보안에 대해 자세히 알아보려면 Apple 제품 보안 웹 사이트를 참조하십시오.

Apple 제품 보안 PGP 키에 대한 자세한 내용은 Apple 제품 보안 PGP 키 사용 방법을 참조하십시오.

가능한 경우 CVE ID로 취약성에 대한 추가 정보를 확인할 수 있습니다.

다른 보안 업데이트에 대해 알아보려면 Apple 보안 업데이트를 참조하십시오.

watchOS 2.0.1

• Apple Pay

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 일부 카드의 경우 결제 시 터미널의 제한된 최근 거래 정보 검색을 허용할 수 있음

  설명: 특정 구성에서 거래 로그 기록이 활성화됩니다. 이 문제는 거래 로그 기능을 제거하여 해결되었습니다. 이 업데이트는 watchOS 2가 탑재된 Apple Watch의 문제도 해결합니다.

  CVE-ID

  CVE-2015-5916

• Bom

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악의적으로 제작된 아카이브의 압축을 해제하면 임의 코드가 실행될 수 있음

  설명: CPIO 아카이브를 처리할 때 파일 접근 취약점이 발생합니다. 이 문제는 메타데이터에 대한 향상된 확인을 통해 해결되었습니다.

  CVE-ID

  CVE-2015-7006: Azimuth Security의 Mark Dowd

• configd

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악성 응용 프로그램이 권한을 높일 수 있음

  설명: DNS 클라이언트 라이브러리에서 힙 기반 버퍼 오버플로 문제가 발생합니다. 로컬 configd 서비스의 응답을 스푸핑할 수 있는 로컬 사용자가 DNS 클라이언트에서 임의 코드를 실행할 수 있습니다.

  CVE-ID

  CVE-2015-7015: PanguTeam

• CoreGraphics

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악의적으로 제작된 이미지를 처리하면 임의 코드가 실행될 수 있음

  설명: CoreGraphics에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

  CVE-ID

  CVE-2015-5925: Apple

  CVE-2015-5926: Apple

• FontParser

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악의적으로 제작된 서체가 포함된 문서를 보는 경우 임의의 코드가 실행될 수 있음

  설명: 서체 파일을 처리할 때 여러 가지 메모리 손상 문제가 발생합니다. 이러한 문제는 향상된 범위 검사를 통해 해결되었습니다.

  CVE-ID

  CVE-2015-5927: Apple

  CVE-2015-5942

• Grand Central Dispatch

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악의적으로 제작된 패키지를 처리하면 임의 코드가 실행될 수 있음

  설명: dispatch 호출을 처리할 때 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

  CVE-ID

  CVE-2015-6989: Apple

• ImageIO

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악의적으로 제작된 이미지 파일을 보면 임의 코드가 실행될 수 있음

  설명: 이미지 메타데이터의 구문을 분석할 때 여러 가지 메모리 손상 문제가 발생합니다. 이러한 문제는 향상된 메타데이터 확인을 통해 해결되었습니다.

  CVE-ID

  CVE-2015-5935: Apple

  CVE-2015-5936: Apple

  CVE-2015-5937: Apple

  CVE-2015-5939: Apple

• IOAcceleratorFamily

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악성 응용 프로그램이 시스템 권한을 사용하여 임의 코드를 실행할 수 있음

  설명: IOAcceleratorFamily에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

  CVE-ID

  CVE-2015-6996: Google Project Zero의 Ian Beer

• IOHIDFamily

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 악성 응용 프로그램이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

  설명: 커널에서 메모리 손상 문제가 발생합니다. 이 문제는 향상된 메모리 처리를 통해 해결되었습니다.

  CVE-ID

  CVE-2015-6974: Luca Todesco(@qwertyoruiop)

• mDNSResponder

  대상: Apple Watch Sport, Apple Watch, Apple Watch Edition 및 Apple Watch Hermès

  영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

  설명: DNS 데이터 분석 시 여러 가지 메모리 손상 문제가 발생합니다. 이러한 문제는 향상된 범위 검사를 통해 해결되었습니다.

  CVE-ID

  CVE-2015-7987: Alexandre Helie