Apple 보안 업데이트에 관하여
Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.
Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.
보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.
iOS 16.7.2 및 iPadOS 16.7.2
2023년 10월 25일 출시
CoreAnimation
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 서비스 거부를 야기할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40449: iTomsn0w의 Tomi Tokics(@tomitokics)
Core Recents
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 기록을 무해화하여 문제가 해결되었습니다.
CVE-2023-42823
2024년 2월 16일에 추가된 항목
Find My
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 중요한 위치 정보를 읽을 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-40413: Adam M.
ImageIO
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 이미지를 처리하면 프로세스 메모리가 공개될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40416: JZ
ImageIO
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적으로 제작된 이미지를 처리하면 힙 손상이 발생할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42848: JZ
2024년 2월 16일에 추가된 항목
IOTextEncryptionFamily
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40423: 익명의 연구원
Kernel
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 커널 코드를 이미 실행한 공격자가 커널 메모리 대응 조치를 우회할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42849: Pinauten GmbH(pinauten.de)의 Linus Henze
libc
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적으로 제작된 입력을 처리하면 사용자가 설치한 앱에서 임의의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-40446: inooo
2023년 11월 3일에 추가된 항목
libxpc
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악성 앱이 루트 권한을 얻을 수 있음
설명: 이 문제는 향상된 symlink 처리를 통해 해결되었습니다.
CVE-2023-42942: Mickey Jin(@patch1t)
2024년 2월 16일에 추가된 항목
Mail Drafts
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 나의 이메일 가리기가 예기치 않게 비활성화될 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
CVE-2023-40408: Grzegorz Riegel
mDNSResponder
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 기기의 Wi-Fi MAC 주소를 사용해 기기를 수동적으로 추적할 수 있음
설명: 이 문제는 취약한 코드를 제거하여 해결되었습니다.
CVE-2023-42846: Talal Haj Bakry 및 Mysk Inc.의 Tommy Mysk @mysk_co
Pro Res
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
CVE-2023-42841: 360 Vulnerability Research Institute의 Mingxuan Yang(@PPPF00L), happybabywu 및 Guang Gong
Pro Res
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음
설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.
CVE-2023-42873: Mingxuan Yang(@PPPF00L), happybabywu 및 360 Vulnerability Research Institute의 Guang Gong
2024년 2월 16일에 추가된 항목
Safari
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적인 웹 사이트를 방문하면 브라우저의 방문 기록이 공개될 수 있음
설명: 향상된 캐시 처리를 통해 문제가 해결되었습니다.
CVE-2023-41977: Alex Renda
Siri
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 물리적 접근이 가능한 공격자가 Siri를 사용해 민감한 사용자 데이터에 접근할 수 있음
설명: 이 문제는 잠겨 있는 기기에서 제공되는 옵션을 제한하여 해결되었습니다.
CVE-2023-41997: Bistrit Dahal
CVE-2023-41982: Bistrit Dahal
2024년 2월 16일에 업데이트된 항목
Weather
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 앱이 민감한 사용자 데이터에 접근할 수 있음
설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.
CVE-2023-41254: 루마니아 'Tudor Vianu' National High School of Computer Science의 Cristian Dinca
WebKit
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: VoiceOver에서 사용자의 암호를 소리 내어 읽을 수 있음
설명: 이 문제는 향상된 민감한 정보 교정을 통해 해결되었습니다.
WebKit Bugzilla: 248717
CVE-2023-32359: Claire Houston
WebKit
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 259836
CVE-2023-40447: Cross Republic의 이준성(Junsung Lee)
WebKit
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.
WebKit Bugzilla: 260173
CVE-2023-42852: Agile Information Security의 Pedro Ribeiro(@pedrib1337) 및 Vitor Pedreira(@0xvhp_)
2024년 2월 16일에 업데이트된 항목
WebKit
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 임의 코드가 실행될 수 있음
설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.
WebKit Bugzilla: 259890
CVE-2023-41976: 이준성(Junsung Lee)
WebKit
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 악의적인 웹 사이트를 방문하면 주소 표시줄 스푸핑이 발생할 수 있음
설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.
WebKit Bugzilla: 260046
CVE-2023-42843: Kacper Kwapisz(@KKKas_)
2024년 2월 16일에 추가된 항목
WebKit Process Model
대상: iPhone 8 및 이후 모델, iPad Pro(모든 모델), iPad Air 3세대 및 이후 모델, iPad 5세대 및 이후 모델, iPad mini 5세대 및 이후 모델
영향: 웹 콘텐츠를 처리하면 서비스 거절이 발생할 수 있음
설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.
WebKit Bugzilla: 260757
CVE-2023-41983: 이준성(Junsung Lee)
감사의 말
libxml2
도움을 주신 OSS-Fuzz, Google Project Zero의 Ned Williamson 님께 감사드립니다.
libarchive
도움을 주신 Bahaa Naamneh 님께 감사드립니다.
WebKit
도움을 주신 익명의 연구원님께 감사드립니다.
WebKit
도움을 주신 Gishan Don Ranasinghe 님과 익명의 연구원님께 감사드립니다.
2024년 2월 16일에 추가된 항목