Zawartość związana z zabezpieczeniami w systemie iOS 9.3.2

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemie iOS 9.3.2.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

iOS 9.3.2

• Dostępność

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: złośliwa aplikacja może być w stanie ujawnić poufne informacje użytkownika.

  Opis: naprawiono błąd odczytu spoza zakresu przez poprawienie procedury sprawdzania poprawności danych wejściowych.

  Identyfikator CVE

  CVE-2016-1790: Rapelly Akhil

• Serwery proxy środowiska CFNetwork

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: osoba atakująca mająca uprzywilejowany dostęp do sieci może ujawnić poufne informacje użytkownika.

  Opis: w procedurze obsługi żądań HTTP i HTTPS występował wyciek informacji. Ten błąd naprawiono przez poprawienie procedury obsługi adresów URL.

  Identyfikator CVE

  CVE-2016-1801: Alex Chapman i Paul Stone z Context Information Security

• CommonCrypto

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: złośliwa aplikacja może być w stanie ujawnić poufne informacje użytkownika.

  Opis: procedury obsługi wartości zwracanych w bibliotece CCCrypt zawierały błąd. Ten błąd naprawiono przez poprawienie procedur zarządzania długością klucza.

  Identyfikator CVE

  CVE-2016-1802: Klaus Rodewig

• CoreCapture

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

  Opis: naprawiono błąd dereferencji wskaźnika null przez poprawienie procedury walidacji.

  Identyfikator CVE

  CVE-2016-1803: Ian Beer z Google Project Zero, użytkownik daybreaker w ramach programu Zero Day Initiative firmy Trend Micro

• Obrazy dysków

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: lokalny atakujący może być w stanie odczytać dane z pamięci jądra.

  Opis: rozwiązano sytuację wyścigu przez ulepszenie mechanizmu blokowania.

  Identyfikator CVE

  CVE-2016-1807: Ian Beer z Google Project Zero

• Obrazy dysków

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

  Opis: w procedurze analizowania obrazów dysków występował błąd powodujący uszkodzenie zawartości pamięci. Ten błąd naprawiono przez poprawienie procedur obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1808: Moony Li (@Flyic) i Jack Tang (@jacktang310) z Trend Micro

• ImageIO

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: przetworzenie złośliwie spreparowanego obrazu mogło doprowadzić do ataku typu „odmowa usługi”.

  Opis: naprawiono błąd dereferencji wskaźnika null przez poprawienie procedury walidacji.

  Identyfikator CVE

  CVE-2016-1811: Lander Brandt (@landaire)

• IOAcceleratorFamily

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

  Opis: naprawiono wiele błędów powodujących uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1817: Moony Li (@Flyic) i Jack Tang (@jacktang310) z Trend Micro w ramach programu Zero Day Initiative firmy Trend Micro

  CVE-2016-1818: Juwei Lin z TrendMicro, sweetchip@GRAYHASH w ramach programu Zero Day Initiative firmy Trend Micro

  CVE-2016-1819: Ian Beer z Google Project Zero

  Wpis uaktualniono 13 grudnia 2016 r.

• IOAcceleratorFamily

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może spowodować atak typu „odmowa usługi”.

  Opis: naprawiono błąd dereferencji wskaźnika null przez poprawienie mechanizmu blokowania.

  Identyfikator CVE

  CVE-2016-1814: Juwei Lin z TrendMicro

• IOAcceleratorFamily

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

  Opis: naprawiono błąd dereferencji wskaźnika null przez poprawienie procedury walidacji.

  Identyfikator CVE

  CVE-2016-1813: Ian Beer z Google Project Zero

• IOHIDFamily

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

  Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1823: Ian Beer z zespołu Project Zero firmy Google

  CVE-2016-1824: Marco Grassi (@marcograss) z KeenLab (@keen_lab), Tencent

  CVE-2016-4650: Peter Pi z Trend Micro w ramach programu Zero Day Initiative firmy HP

• Jądro

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

  Opis: naprawiono wiele błędów powodujących uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1827: Brandon Azad

  CVE-2016-1828: Brandon Azad

  CVE-2016-1829: CESG

  CVE-2016-1830: Brandon Azad

  CVE-2016-1831: Brandon Azad

• Biblioteka libc

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: lokalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

  Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury walidacji danych wejściowych.

  Identyfikator CVE

  CVE-2016-1832: Karl Williamson

• libxml2

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: przetworzenie złośliwie spreparowanego pliku XML mogło spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

  Opis: naprawiono wiele błędów powodujących uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1833: Mateusz Jurczyk

  CVE-2016-1834: Apple

  CVE-2016-1835: Wei Lei i Liu Yang z Nanyang Technological University

  CVE-2016-1836: Wei Lei i Liu Yang z uczelni Nanyang Technological University

  CVE-2016-1837: Wei Lei i Liu Yang z Nanyang Technological University

  CVE-2016-1838: Mateusz Jurczyk

  CVE-2016-1839: Mateusz Jurczyk

  CVE-2016-1840: Kostya Serebryany

• libxslt

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do wykonania dowolnego kodu.

  Opis: naprawiono błąd powodujący uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1841: Sebastian Apelt

• MapKit

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: osoba atakująca mająca uprzywilejowany dostęp do sieci może ujawnić poufne informacje użytkownika.

  Opis: udostępnione łącza były wysyłane za pomocą protokołu HTTP zamiast HTTPS. Ten błąd naprawiono przez włączenie protokołu HTTPS dla udostępnionych łączy.

  Identyfikator CVE

  CVE-2016-1842: Richard Shupak (https://www.linkedin.com/in/rshupak)

• OpenGL

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej mogło spowodować wykonanie dowolnego kodu.

  Opis: naprawiono wiele błędów powodujących uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1847: Tongbo Luo i Bo Qu z Palo Alto Networks

• Safari

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: użytkownik może nie być w stanie usunąć całkowicie historii przeglądania.

  Opis: polecenie „Wymaż historię i dane witryn” nie powodowało wyczyszczenia historii. Ten błąd naprawiono przez poprawienie mechanizmu usuwania danych.

  Identyfikator CVE

  CVE-2016-1849: anonimowy badacz

• Siri

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: osoba mająca fizyczny dostęp do urządzenia z systemem iOS może użyć funkcji Siri do uzyskania dostępu do kontaktów i zdjęć z poziomu ekranu blokady.

  Opis: występował błąd zarządzania stanem podczas uzyskiwania dostępu do wyników funkcji Siri na ekranie blokady. Ten błąd naprawiono przez wyłączenie detektorów danych w wynikach Twittera, gdy urządzenie jest zablokowane.

  Identyfikator CVE

  CVE-2016-1852: videosdebarraquito

• WebKit

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: odwiedzenie złośliwej witryny może spowodować ujawnienie danych z innej witryny.

  Opis: naprawiono błąd z niewystarczającym śledzeniem wad podczas przetwarzania obrazów SVG przez ulepszenie mechanizmu śledzenia wad.

  Identyfikator CVE

  CVE-2016-1858: anonimowy badacz

• WebKit

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do wykonania dowolnego kodu.

  Opis: naprawiono wiele błędów powodujących uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1854: anonimowy użytkownik w ramach programu Zero Day Initiative firmy Trend Micro

  CVE-2016-1855: Tongbo Luo i Bo Qu z firmy Palo Alto Networks

  CVE-2016-1856: użytkownik lokihardt w ramach programu Zero Day Initiative firmy Trend Micro

  CVE-2016-1857: Jeonghoon Shin@A.D.D i Liang Chen, Zhen Feng, użytkownik wushi z firmy KeenLab, Tencent w ramach programu Zero Day Initiative firmy Trend Micro

• WebKit — element canvas

  Dostępne dla: telefonu iPhone 4s lub nowszego, iPoda touch (5. generacji) lub nowszego, iPada 2 lub nowszego

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do wykonania dowolnego kodu.

  Opis: naprawiono wiele błędów powodujących uszkodzenie zawartości pamięci przez poprawienie procedury obsługi pamięci.

  Identyfikator CVE

  CVE-2016-1859: Liang Chen, użytkownik wushi z firmy KeenLab, Tencent w ramach programu Zero Day Initiative firmy Trend Micro