Om sikkerhetsinnholdet i iOS 12.2
I dette dokumentet beskrives sikkerhetsinnholdet i iOS 12.2.
Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Sikkerhetsoppdateringer fra Apple.
Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.
For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.
iOS 12.2
802.1X
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En angriper i en privilegert nettverksposisjon kan være i stand til å forstyrre nettverkstrafikk
Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.
CVE-2019-6203: Dominic White fra SensePost (@singe)
Kontoer
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av en skadelig vcf-fil kan føre til tjenestenekt
Beskrivelse: Et problem med tjenestenekt ble løst gjennom forbedret validering.
CVE-2019-8538: Trevor Spiniolas (@TrevorSpiniolas)
CFString
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av en skadelig streng kan føre til tjenestenekt
Beskrivelse: Et valideringsproblem ble løst gjennom forbedret logikk.
CVE-2019-8516: SWIPS Team fra Frifee Inc.
configd
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å utvide rettigheter
Beskrivelse: Et problem med initialisering av minne ble løst gjennom forbedret minnehåndtering.
CVE-2019-8552: Mohamed Ghannam (@_simo36)
Kontakter
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å utvide rettigheter
Beskrivelse: Et problem med bufferoverflyt ble løst gjennom forbedret minnehåndtering.
CVE-2019-8511: en anonym forsker
CoreCrypto
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å utvide rettigheter
Beskrivelse: En bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.
CVE-2019-8542: en anonym forsker
Exchange ActiveSync
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En bruker kan autorisere en bedriftsadministrator til å slette enheten sin eksternt uten tilstrekkelige opplysninger
Beskrivelse: Problemet ble løst gjennom forbedret åpenhet.
CVE-2019-8512: en anonym forsker og Dennis Munsie fra Amazon.com
FaceTime
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Videoen til en bruker kan ikke settes på pause under en FaceTime-samtale hvis vedkommende avslutter FaceTime-appen når det ringer
Beskrivelse: Det var et problem med å sette FaceTime-videoer på pause. Problemet ble løst med forbedret logikk.
CVE-2019-8550: Lauren Guzniczak fra Keystone Academy
Tilbakemeldingsassistent
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan bli i stand til å få rotrettigheter
Beskrivelse: En kappløpssituasjon ble løst gjennom tilleggsvalidering.
CVE-2019-8565: CodeColorist fra Ant-Financial LightYear Labs
Tilbakemeldingsassistent
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan overskrive vilkårlige filer
Beskrivelse: Problemet ble løst gjennom bedre kontroller.
CVE-2019-8521: CodeColorist fra Ant-Financial LightYear Labs
file
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av en skadelig fil kan avsløre brukerinformasjon
Beskrivelse: Et problem med lesing utenfor grensene ble løst gjennom forbedret grenseverdikontroll.
CVE-2019-8906: Francisco Alonso
GeoServices
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Klikking på en skadelig SMS-kobling kan føre til utføring av vilkårlig kode
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering.
CVE-2019-8553: en anonym forsker
iAP
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å utvide rettigheter
Beskrivelse: En bufferoverflyt ble løst gjennom forbedret grenseverdikontroll.
CVE-2019-8542: en anonym forsker
IOHIDFamily
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et lokal bruker kan være i stand til å forårsake uventet systemavslutning eller lese kjerneminnet
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret tilstandshåndtering.
CVE-2019-8545: Adam Donenfeld (@doadam) fra Zimperium zLabs Team
IOKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En lokal bruker kan være i stand til å lese kjerneminnet
Beskrivelse: Et problem med initialisering av minne ble løst gjennom forbedret minnehåndtering.
CVE-2019-8504: en anonym forsker
IOKit SCSI
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et program kan kjøre vilkårlig kode med kjernerettigheter
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering av inndata.
CVE-2019-8529: Juwei Lin (@panicaII) fra Trend Micro Research i samarbeid med Trend Micros Zero Day Initiative
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En ekstern angriper kan være i stand til å endre nettverkstrafikkdata
Beskrivelse: Det var et problem med ødelagt minne i håndteringen av IPv6-pakker. Problemet ble løst gjennom forbedret minnehåndtering.
CVE-2019-5608: Apple
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En ekstern angriper kan lekke minne
Beskrivelse: Det var et problem med lesing utenfor grenseområdet som førte til avdekking av kjerneminnet. Dette ble løst gjennom forbedret validering av inndata.
CVE-2019-8547: derrek (@derrekr6)
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et program kan kjøre vilkårlig kode med kjernerettigheter
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret tilstandshåndtering.
CVE-2019-8525: Zhuo Liang og shrek_wzw i Qihoo 360 Nirvan Team
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En ekstern angriper kan forårsake uventet systemavslutning eller skadet kjerneminne
Beskrivelse: En bufferoverflyt ble løst gjennom forbedret størrelsesvalidering.
CVE-2019-8527: Ned Williamson fra Google og derrek (@derrekr6)
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et program kan kjøre vilkårlig kode med kjernerettigheter
Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.
CVE-2019-8528: Fabiano Anemone (@anoane) og Zhao Qixun (@S0rryMybad) fra Qihoo 360 Vulcan Team
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et program kan være i stand til å få utvidede rettigheter
Beskrivelse: Et logisk problem ble løst gjennom forbedret tilstandshåndtering.
CVE-2019-8514: Samuel Groß fra Google Project Zero
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å fastslå layouten til kjerneminnet
Beskrivelse: Et problem med initialisering av minne ble løst gjennom forbedret minnehåndtering.
CVE-2019-8540: Weibo Wang (@ma1fan) fra Qihoo 360 Nirvan Team
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En lokal bruker kan være i stand til å lese kjerneminnet
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret minnehåndtering.
CVE-2019-7293: Ned Williamson fra Google
Kjerne
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å fastslå layouten til kjerneminnet
Beskrivelse: Det var et problem med lesing utenfor grenseområdet som førte til avdekking av kjerneminnet. Dette ble løst gjennom forbedret validering av inndata.
CVE-2019-6207: Weibo Wang fra Qihoo 360 Nirvan Team (@ma1fan)
CVE-2019-8510: Stefan Esser fra Antid0te UG
E-post
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av en skadelig e-postmelding kan føre til forfalskning av S/MIME-signaturer
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2019-7284: Damian Poddebniak ved Münster University of Applied Sciences
MediaLibrary
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan få tilgang til begrensede filer
Beskrivelse: Et tillatelsesproblem ble løst ved å fjerne sårbar kode og legge til ytterligere kontroller.
CVE-2019-8532: Angel Ramirez, Min (Spark) Zheng og Xiaolong Bai fra Alibaba Inc.
Meldinger
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En lokal bruker kan være i stand til å se sensitiv brukerinformasjon
Beskrivelse: Et problem med tilgang ble løst gjennom ekstra sandkasserestriksjoner.
CVE-2019-8546: ChiYuan Chang
Strømstyring
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan kanskje utføre vilkårlig kode med systemrettigheter
Beskrivelse: Det var flere problemer med validering av inndata i MIG-generert kode. Problemene ble løst gjennom forbedret validering.
CVE-2019-8549: Mohamed Ghannam (@_simo36) fra SSD Secure Disclosure (ssd-disclosure.com)
Personvern
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En skadelig app kan være i stand til å spore brukere mellom installeringer
Beskrivelse: Det var et problem med personvern i kalibrering av bevegelsessensoren. Problemet ble løst gjennom forbedret behandling i bevegelsessensoren.
CVE-2019-8541: Stan (Jiexin) Zhang og Alastair R. Beresford ved University of Cambridge og Ian Sheret ved Polymath Insight Limited
ReplayKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan være i stand til å få tilgang til mikrofonen uten at brukeren varsles
Beskrivelse: Det var et API-problem med behandlingen av mikrofondata. Problemet ble løst gjennom forbedret validering.
CVE-2019-8566: en anonym forsker
Safari
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et nettsted kan få tilgang til sensorinformasjon uten brukerens samtykke
Beskrivelse: Det var et problem med tillatelser i håndteringen av bevegelses- og orienteringsdata. Problemet ble løst gjennom forbedrede begrensninger.
CVE-2019-8554: en anonym forsker
Leserfunksjonen i Safari
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Aktivering av leserfunksjonen i Safari på en skadelig nettside kan føre til universell skripting mellom nettsteder
Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.
CVE-2019-6204: Ryan Pickren (ryanpickren.com)
CVE-2019-8505: Ryan Pickren (ryanpickren.com)
Sandkasse
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner
Beskrivelse: Et logisk problem ble løst gjennom forbedrede restriksjoner.
CVE-2019-8618: Brandon Azad
Sikkerhet
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et ikke-godkjent RADIUS-tjenersertifikat kan kanskje bli godkjent
Beskrivelse: Det var et valideringsproblem i Trust Anchor Management. Problemet ble løst gjennom forbedret validering.
CVE-2019-8531: en anonym forsker og QA-teamet til SecureW2
Siri
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan starte en dikteringsforespørsel uten brukerens tillatelse
Beskrivelse: Det var et API-problem med behandlingen av dikteringsforespørsler. Problemet ble løst gjennom forbedret validering.
CVE-2019-8502: Luke Deshotels ved North Carolina State University, Jordan Beichler ved North Carolina State University, William Enck ved North Carolina State University, Costin Carabaș ved University POLITEHNICA of Bucharest og Răzvan Deaconescu ved University POLITEHNICA of Bucharest
TrueTypeScaler
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av en skadelig font kan føre til at prosessminne avsløres
Beskrivelse: Et problem med lesing utenfor grensene ble løst gjennom forbedret grenseverdikontroll.
CVE-2019-8517: riusksk fra VulWar Corp i samarbeid med Trend Micro Zero Day Initiative
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til universell skripting mellom nettsteder
Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.
CVE-2019-8551: Ryan Pickren (ryanpickren.com)
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret tilstandshåndtering.
CVE-2019-8535: Zhiyang Zeng (@Wester) fra Tencent Blade Team
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode
Beskrivelse: Flere problemer med skadet minne ble løst gjennom forbedret minnehåndtering.
CVE-2019-6201: dwfault i samarbeid med ADLab hos Venustech
CVE-2019-8518: Samuel Groß fra Google Project Zero
CVE-2019-8523: Apple
CVE-2019-8524: G. Geshev i samarbeid med Trend Micro Zero Day Initiative
CVE-2019-8558: Samuel Groß fra Google Project Zero
CVE-2019-8559: Apple
CVE-2019-8563: Apple
CVE-2019-8638: funnet av OSS-Fuzz
CVE-2019-8639: funnet av OSS-Fuzz
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering.
CVE-2019-8562: Wen Xu of SSLab hos Georgia Tech og Hanqing Zhao fra Chaitin Security Research Lab
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et nettsted kan få tilgang til mikrofonen uten at indikatoren for mikrofonbruk vises
Beskrivelse: Et konsekvensproblem ble løst gjennom forbedret tilstandshåndtering.
CVE-2019-6222: Denis Markov fra Resonance Software
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan avsløre sensitiv brukerinformasjon
Beskrivelse: Det var et problem på tvers av opphav med Fetch API. Dette ble løst gjennom forbedret validering av inndata.
CVE-2019-8515: James Lee (@Windowsrcer)
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret minnehåndtering.
CVE-2019-8536: Apple
CVE-2019-8544: en anonym forsker
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode
Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.
CVE-2019-7285: dwfault i samarbeid med ADLab hos Venustech
CVE-2019-8556: Apple
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode
Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret minnehåndtering.
CVE-2019-8506: Samuel Groß fra Google Project Zero
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig nettsted kan være i stand til å kjøre skript i konteksten til et annet nettsted
Beskrivelse: Et logisk problem ble løst gjennom forbedret validering.
CVE-2019-8503: Linus Särud fra Detectify
WebKit
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Behandling av skadelig nettinnhold kan føre til at prosessminne avsløres
Beskrivelse: Et valideringsproblem ble løst gjennom forbedret logikk.
CVE-2019-7292: Zhunki og Zhiyi Zhang fra 360 ESG Codesafe Team
Wi-Fi
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: En enhet kan bli sporet passivt ved bruk av MAC-adressen for Wi-Fi
Beskrivelse: Et problem med personvern ble løst gjennom fjerning av MAC-kringkastingsadressen.
CVE-2019-8567: David Kreitschmann og Milan Stute fra Secure Mobile Networking Lab ved Technische Universität Darmstadt
XPC
Tilgjengelig for iPhone 5s og nyere, iPad Air og nyere og iPod touch 6. generasjon
Virkning: Et skadelig program kan overskrive vilkårlige filer
Beskrivelse: Problemet ble løst gjennom forbedrede kontroller.
CVE-2019-8530: CodeColorist fra Ant-Financial LightYear Labs
Ytterligere anerkjennelse
Kontoer
Vi vil gjerne takke Milan Stute fra Secure Mobile Networking Lab ved Technische Universität Darmstadt for hjelpen.
Bøker
Vi vil gjerne takke Yiğit Can YILMAZ (@yilmazcanyigit) for hjelpen.
Kalender
Vi vil gjerne takke en anonym forsker, Peter Hempsall fra 104days.com og Sascha Mogler fra mogler.com for hjelpen.
Kjerne
Vi vil gjerne takke Brandon Azad, Raz Mashat (@RazMashat) fra Ilan Ramon High School, Brandon Azad fra Google Project Zero for hjelpen.
Hurtigvisning
Vi vil gjerne takke Yiğit Can YILMAZ (@yilmazcanyigit) for hjelpen.
Safari
Vi vil gjerne takke Nikhil Mittal (@c0d3G33k) fra Payatu Labs (payatu.com) og Ryan Pickren (ryanpickren.com) for hjelpen.
Skjermopptak
Vi vil gjerne takke Brandon Moore (@Brandonsecurity) for hjelpen.
Skjermtid
Vi vil gjerne takke Brandon Moore (@Brandonsecurity) for hjelpen.
WebKit
Vi vil gjerne takke Andrey Kovalev fra Yandex Security Team, David House fra Kaiser Permanente og Radha Patnayakuni fra Salesforce for hjelpen.
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.