Apie „iOS 13.3.1“ ir „iPadOS 13.3.1“ saugumo turinį

Šiame dokumente aprašomas „iOS 13.3.1“ ir „iPadOS 13.3.1“ saugumo turinys.

Apie „Apple“ saugos naujinius

Kad apsaugotų savo klientus, „Apple“ neatskleidžia, neaptaria ir nepatvirtina saugos problemų, kol nėra atliktas tyrimas ir pataisos arba leidimai nėra pasiekiami. Naujausi leidimai pateikti „Apple“ saugos naujinių puslapyje.

Kai įmanoma, „Apple“ saugos dokumentuose pateikiamos nuorodos į CVE-ID skelbiamus pažeidžiamumus.

Norėdami gauti daugiau informacijos apie saugą, žr. puslapį „Apple“ produktų sauga.

„iOS 13.3.1“ ir „iPadOS 13.3.1“

Garso įrašas

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali vykdyti atsitiktinį kodą, pasinaudodama sistemos privilegijomis

Aprašas: patobulinus atminties apdorojimą buvo išspręsta atminties sugadinimo problema.

CVE-2020-3857: Zhuo Liang, „Qihoo 360 Vulcan Team“

FaceTime

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: nuotolinis „FaceTime“ naudotojas gali padaryti, kad fotoaparato vaizdo lange, kuriame matomas vietinis naudotojas, būtų rodomas ne to fotoaparato vaizdas

Aprašas: buvo kilusi problema dėl vaizdo lango, kuriame matyti vietinis naudotojas, apdorojimo Ši problema buvo ištaisyta patobulinus logiką.

CVE-2020-3869: Elisa Lee

ImageIO

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: apdorojant kenkėjišką vaizdą gali būti vykdomas atsitiktinis kodas

Aprašas: patobulinus įvesties patvirtinimą buvo išspręstas nuskaitymas už ribų.

CVE-2020-3826: Samuel Groß, „Google Project Zero“

CVE-2020-3870

CVE-2020-3878: Samuel Groß, „Google Project Zero“

CVE-2020-3880: Samuel Groß, „Google Project Zero“

IOAcceleratorFamily

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali vykdyti atsitiktinį kodą, pasinaudodama branduolio privilegijomis

Aprašas: patobulinus atminties apdorojimą buvo išspręsta atminties sugadinimo problema.

CVE-2020-3837: Brandon Azad, „Google Project Zero“

IPSec

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: įkeliant kenkėjišką „racoon“ konfigūracinį failą gali būti vykdomas atsitiktinis kodas

Aprašas: apdorojant „racoon“ konfigūracinius failus būdavo susiduriama su vieneto klaida (angl. „off by one“). Ši problema buvo išspręsta patobulinus ribų tikrinimo funkciją.

CVE-2020-3840: @littlelailo

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali nuskaityti apribotą atmintį

Aprašas: patobulinus įvesties apvalymą buvo išspręsta patvirtinimo klaida.

CVE-2020-3875: Brandon Azad, „Google Project Zero“

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali nuskaityti apribotą atmintį

Aprašas: patobulinus atminties apdorojimą buvo išspręsta atminties inicijavimo problema.

CVE-2020-3872: Haakon Garseg Mørk („Cognite“) ir Cim Stordal („Cognite“)

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: kenkėjiška programa gali nustatyti branduolio atminties struktūrą

Aprašas: patobulinus atminties valdymą buvo išspręsta prieigos problema.

CVE-2020-3836: Brandon Azad, „Google Project Zero“

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali vykdyti atsitiktinį kodą, pasinaudodama branduolio privilegijomis

Aprašas: patobulinus atminties apdorojimą buvo išspręsta atminties sugadinimo problema.

CVE-2020-3842: Ned Williamson, dirbantis su „Google Project Zero“

CVE-2020-3858: Xiaolong Bai ir Min (Spark) Zheng, „Alibaba Inc“, Luyi Xing, Indianos Blumingtono universitetas

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali vykdyti atsitiktinį kodą, pasinaudodama branduolio privilegijomis

Aprašas: patobulinus blokavimą buvo išspręsta konfigūravimo sąlyga.

CVE-2020-3831: Chilik Tamir, „Zimperium zLabs“, „Corellium“, „Proteas“ („Qihoo 360 Nirvan Team“)

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: kenkėjiška programa gali vykdyti atsitiktinį kodą, pasinaudodama sistemos privilegijomis

Aprašas: patobulinus atminties apdorojimą buvo išspręsta tipo sumaišties problema.

CVE-2020-3853: Brandon Azad, „Google Project Zero“

Branduolys

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali vykdyti atsitiktinį kodą, pasinaudodama branduolio privilegijomis

Aprašas: patobulinus įvesties patvirtinimą buvo išspręsta atminties sugadinimo problema.

CVE-2020-3860: „Proteas“ („Qihoo 360 Nirvan Team“)

libxml2

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: apdorojant kenkėjišką XML gali būti netikėtai išjungta programa arba vykdomas atsitiktinis kodas

Aprašas: patobulinus dydžio patvirtinimą buvo išspręsta perpildyto buferio problema.

CVE-2020-3846: Ranier Vilela

libxpc

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: apdorojant kenkėjišką eilutę gali įvykti netvarkiojo masyvo gedimas

Aprašas: patobulinus įvesties patvirtinimą buvo išspręsta atminties sugadinimo problema.

CVE-2020-3856: Ian Beer, „Google Project Zero“

libxpc

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali gauti didesnių privilegijų

Aprašas: patobulinus ribų tikrinimą buvo išspręstas nuskaitymas už ribų.

CVE-2020-3829: Ian Beer, „Google Project Zero“

„Mail“ (paštas)

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: išjungiant nuostatą „Load remote content in messages“ (įkelti nuotolinį turinį į pranešimus) tai gali būti taikoma ne visų laiškų peržiūroms

Aprašas: ši problema buvo išspręsta patobulinus nuostatos platinimą.

CVE-2020-3873: Alexander Heinrich (@Sn0wfreeze), Darmštato technikos universitetas, Hudson Pridham, „Bridgeable“, Stuart Chapman

„Messages“ (pranešimai)

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: asmuo, turintis fizinę prieigą prie „iOS“ įrenginio, gali pasiekti kontaktus užrakintame ekrane

Aprašas: patobulinus būsenos valdymą buvo išspręsta naudotojo sąsajos nenuoseklumo problema.

CVE-2020-3859: Andrew Gonzalez, „Simone PC“

„Messages“ (pranešimai)

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: iš „iMessage“ pokalbio pašalinti naudotojai vis tiek gali keisti būseną

Aprašas: ši problema buvo išspręsta patobulinus patikrinimus.

CVE-2020-3844: Ayden Panhuyzen (@aydenpanhuyzen) ir Jamie Bishop (@jamiebishop123), „Dynastic“, Lance Rodgers, Okson Hilio vidurinė mokykla

Telefonas

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: asmuo, turintis fizinę prieigą prie „iOS“ įrenginio, gali pasiekti kontaktus užrakintame ekrane

Aprašas: esant užrakinto ekrano problemai pasiekti adresatus būdavo galima užrakintame įrenginyje. Ši problema buvo išspręsta patobulinus būsenos valdymą.

CVE-2020-3828: anoniminis tyrėjas

„Safari“ prisijungimo duomenų automatinis įvedimas

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: vietinis naudotojas, pats to nežinodamas, per tinklą gali išsiųsti neužšifruotą slaptažodį

Aprašas: ši problema buvo išspręsta patobulinus naudotojo sąsajos apdorojimą.

CVE-2020-3841: Sebastian Bicchi (@secresDoge), „Sec-Research“

Ekrano nuotraukos

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: sukūrus programos „Messages“ (pranešimai) ekrano kopijų jose gali būti atskleistas papildomas pranešimo turinys

Aprašas: buvo kilusi problema suteikiant ekrano kopijoms pavadinimus. Ši problema buvo ištaisyta patobulinus pavadinimo suteikimą.

CVE-2020-3874: Nicolas Luckie, Daramo koledžas

WebKit

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: kenkėjiška svetainė gali sukelti aptarnavimo perkrovą

Aprašas: patobulinus atminties apdorojimą buvo išspręsta aptarnavimo perkrovos problema.

CVE-2020-3862: Srikanth Gatta, „Google Chrome“

WebKit

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: dėl kenkėjiško žiniatinklio turinio gali būti vykdomas atsitiktinis kodas

Aprašas: patobulinus atminties apdorojimą buvo išspręstos kelios atminties sugadinimo problemos.

CVE-2020-3825: Przemysław Sporysz, „Euvic“

CVE-2020-3868: Marcin Towalski, „Cisco Talos“

WebKit

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: dėl kenkėjiško žiniatinklio turinio gali būti vykdomi universalūs kelių svetainių scenarijai

Aprašas: patobulinus būsenos valdymą buvo išspręsta logikos problema.

CVE-2020-3867: anoniminis tyrėjas

„WebKit“ puslapio įkėlimas

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: DOM objekto kontekste galėjo nebūti unikalios saugos kilmės

Aprašas: patobulinus patvirtinimą buvo išspręsta logikos problema.

CVE-2020-3864: Ryan Pickren (ryanpickren.com)

„WebKit“ puslapio įkėlimas

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: aukščiausio lygio DOM objekto kontekstas galėjo būti klaidingai laikomas saugiu

Aprašas: patobulinus patvirtinimą buvo išspręsta logikos problema.

CVE-2020-3865: Ryan Pickren (ryanpickren.com)

Wi-Fi

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: nuotolinis įsilaužėlis galėjo nutraukti sistemos darbą arba sugadinti branduolio atmintį

Aprašas: patobulinus įvesties patvirtinimą buvo išspręsta atminties sugadinimo problema.

CVE-2020-3843: Ian Beer, „Google Project Zero“

wifivelocityd

Taikoma: „iPhone 6s“ ir naujesniems modeliams, „iPad Air 2“ ir naujesniems modeliams, „iPad mini 4“ ir naujesniems modeliams ir 7-osios kartos „iPod touch“

Problema: programa gali vykdyti atsitiktinį kodą, pasinaudodama sistemos privilegijomis

Aprašas: ši problema buvo išspręsta patobulinus leidimų logiką.

CVE-2020-3838: Dayton Pidhirney (@_watbulb)

Papildomas pripažinimas

IOSurface

Už pagalbą norėtume padėkoti Liang Chen (@chenliang0817).

Nuotraukų saugykla

Už pagalbą norėtume padėkoti Allison Husain iš Kalifornijos Berklio universiteto.