Zawartość związana z zabezpieczeniami w systemach iOS 18.2 i iPadOS 18.2

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemach iOS 18.2 i iPadOS 18.2.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Wersje uaktualnień Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

iOS 18.2 i iPadOS 18.2

Wydano 11 grudnia 2024 r.

AppleMobileFileIntegrity

Dostępne dla: iPhone’a XS i nowszych, iPada Pro 13 cali, iPada Pro 12,9 cala 3. generacji i nowszych, iPada Pro 11 cali 1. generacji i nowszych, iPada Air 3. generacji i nowszych, iPada 7. generacji i nowszych oraz iPada mini 5. generacji i nowszych

Zagrożenie: złośliwa aplikacja może uzyskać dostęp do prywatnych informacji.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)

AppleMobileFileIntegrity

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2024-54527: Mickey Jin (@patch1t)

Audio

Zagrożenie: wyciszenie połączenia podczas dzwonienia może nie skutkować włączeniem wyciszenia

Opis: usunięto błąd dotyczący niespójnego interfejsu użytkownika przez poprawienie mechanizmu zarządzania stanem.

CVE-2024-54503: Micheal Chukwu i anonimowy badacz

Crash Reporter

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2024-54513: anonimowy badacz

FontParser

Zagrożenie: przetwarzanie złośliwie spreparowanej czcionki może spowodować ujawnienie pamięci procesowej.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54486: Hossein Lotfi (@hosselot) w ramach programu Zero Day Initiative firmy Trend Micro

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ujawnienia pamięci procesowej

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54500: Junsung Lee w ramach programu Zero Day Initiative firmy Trend Micro

Kernel

Zagrożenie: osoba atakująca może utworzyć mapowanie pamięci tylko do odczytu, do którego można zapisać dane.

Opis: usunięto zjawisko wyścigu przez wprowadzenie dodatkowego sprawdzania poprawności.

CVE-2024-54494: sohybbyk

Kernel

Zagrożenie: aplikacja może być w stanie ujawnić poufny stan jądra.

Opis: usunięto sytuację wyścigu przez poprawienie mechanizmu blokowania.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) z MIT CSAIL

Kernel

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2024-44245: anonimowy badacz

libexpat

Zagrożenie: atakujący zdalny może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

Opis: jest to luka w kodzie open source, a oprogramowanie Apple jest jednym z wielu dotkniętych problemem. Ten identyfikator CVE został przypisany przez podmiot zewnętrzny. Dowiedz się więcej o problemie i identyfikatorze CVE na stronie cve.org.

CVE-2024-45490

libxpc

Zagrożenie: aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54514: anonimowy badacz

libxpc

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

Passwords

Zagrożenie: atakujący z uprzywilejowanym dostępem do sieci może być w stanie zmodyfikować ruch sieciowy.

Opis: ten problem naprawiono przez wprowadzenie wysyłania informacji przez sieć za pomocą protokołu HTTPS.

CVE-2024-54492: Talal Haj Bakry i Tommy Mysk z Mysk Inc. (@mysk_co)

Safari

Zagrożenie: na urządzeniu z włączoną funkcją Przekazywanie prywatne dodanie strony internetowej do listy Czytelnia w przeglądarce Safari może ujawnić adres IP, z którego pochodzi ta strona.

Opis: problem rozwiązano przez ulepszenie routingu żądań pochodzących z przeglądarki Safari.

CVE-2024-44246: Jacob Braun

SceneKit

Zagrożenie: przetworzenie złośliwie spreparowanego pliku mogło doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54501: Michael DePlante (@izobashi) w ramach programu Zero Day Initiative firmy Trend Micro

VoiceOver

Zagrożenie: osoba atakująca mająca fizyczny dostęp do urządzenia z systemem iOS może wyświetlać treść powiadomień z ekranu blokady.

Opis: ten problem rozwiązano przez dodanie dodatkowych procedur logicznych.

CVE-2024-54485: Abhay Kailasia (@abhay_kailasia) z C-DAC Thiruvananthapuram India

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

WebKit Bugzilla: 278497

CVE-2024-54479: Seunghyun Lee

WebKit Bugzilla: 281912

CVE-2024-54502: Brendon Tiszka z Google Project Zero

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 282180

CVE-2024-54508: linjy z HKUS3Lab and chluo z WHUSecLab, Xiangwei Zhang z Tencent Security YUNDING LAB

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.

WebKit Bugzilla: 282661

CVE-2024-54505: Gary Kwong

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 277967

CVE-2024-54534: Tashita Software Security

Dodatkowe podziękowania

Accessibility

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College of Technology Bhopal India, Andr.Ess, Jake Derouin, Jason Gendron (@gendron_jason).

App Protection

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India.

Calendar

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India.

FaceTime

Dziękujemy za udzieloną pomoc: 椰椰.

FaceTime Foundation

Dziękujemy za udzieloną pomoc: Joshua Pellecchia.

Family Sharing

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College z Technology Bhopal India, J T.

Notes

Dziękujemy za udzieloną pomoc: Katzenfutter.

Photos

Dziękujemy za udzieloną pomoc: Bistrit Dahal, Chi Yuan Chang z ZUSO ART oraz taikosoup, Finlay James (@Finlay1010), Rizki Maulana (rmrizki.my.id), Srijan Poudel.

Photos Storage

Dziękujemy za udzieloną pomoc: Jake Derouin (jakederouin.com).

Proximity

Dziękujemy za udzieloną pomoc: Junming C. (@Chapoly1305) i Prof. Qiang Zeng z George Mason University.

Quick Response

Dziękujemy anonimowemu badaczowi za pomoc.

Safari

Dziękujemy za udzieloną pomoc: Jayateertha Guruprasad.

Safari Private Browsing

Dziękujemy za udzieloną pomoc: Richard Hyunho Im (@richeeta) z Route Zero Security.

Settings

Dziękujemy za udzieloną pomoc: Akshith Muddasani, Bistrit Dahal, Emanuele Slusarz.

Siri

Dziękujemy za udzieloną pomoc: Srijan Poudel.

Spotlight

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z LNCT Bhopal i C-DAC Thiruvananthapuram India.

Status Bar

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India, Andr.Ess.

Swift

Dziękujemy za udzieloną pomoc: Marc Schoenefeld, Dr. rer. nat.

Time Zone

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z LNCT Bhopal i C-DAC Thiruvananthapuram India.

WebKit

Dziękujemy za udzieloną pomoc: Hafiizh.

WindowServer

Dziękujemy za udzieloną pomoc: Felix Kratz.

Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.

Data publikacji: 17 grudnia 2024 г.