Zawartość związana z zabezpieczeniami w systemach iOS 17.1 i iPadOS 17.1

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemach iOS 17.1 i iPadOS 17.1.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

iOS 17.1 i iPadOS 17.1

Wydano 25 października 2023 r.

Automation

Dostępne dla: iPhone’a XS i nowszych, iPada Pro 12,9 cala 2. generacji i nowszych, iPada Pro 10,5 cala, iPada Pro 11 cali 1. generacji i nowszych, iPada Air 3. generacji i nowszych, iPada 6. generacji i nowszych oraz iPada mini 5. generacji i nowszych

Zagrożenie: aplikacja z uprawnieniami administratora może uzyskać dostęp do prywatnych informacji.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2023-42952: Zhipeng Huo (@R3dF09) z Tencent Security Xuanwu Lab (xlab.tencent.com)

Wpis dodano 16 lutego 2024 r.

Contacts

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: rozwiązano problem z prywatnością przez poprawienie redagowania prywatnych danych we wpisach dziennika.

CVE-2023-41072: Wojciech Reguła z SecuRing (wojciechregula.blog) i Csaba Fitzl (@theevilbit) z Offensive Security

CVE-2023-42857: Noah Roskin-Frazee i Prof. J. (ZeroClicks.ai Lab)

CoreAnimation

Zagrożenie: aplikacja może doprowadzić do ataku typu „odmowa usługi”

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-40449: Tomi Tokics (@tomitokics) z iTomsn0w

Core Recents

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten problem został rozwiązany przez oczyszczenie logowania.

CVE-2023-42823

Wpis dodano 16 lutego 2024 r.

FairPlay

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2023-42928: Peter Nguyễn Vũ Hoàng (@peternguyen14) ze STAR Labs SG Pte. Ltd.

Wpis dodano 16 lutego 2024 r.

Find My

Zagrożenie: aplikacja może być w stanie odczytać poufne informacje o lokalizacji.

Opis: ten problem rozwiązano przez poprawienie obsługi pamięci podręcznych.

CVE-2023-40413: Adam M.

Find My

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: rozwiązano problem dotyczący prywatności przez ulepszenie obsługi plików.

CVE-2023-42834: Csaba Fitzl (@theevilbit) z Offensive Security

Wpis dodano 16 lutego 2024 r.

Game Center

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2023-42953: Michael (Biscuit) Thomas — @biscuit@social.lol

Wpis dodano 16 lutego 2024 r.

ImageIO

Zagrożenie: przetworzenie obrazu może doprowadzić do ujawnienia pamięci procesowej.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-40416: JZ

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu mogło doprowadzić do uszkodzenia sterty.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2023-42848: JZ

Wpis dodano 16 lutego 2024 r.

IOTextEncryptionFamily

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-40423: anonimowy badacz

Kernel

Zagrożenie: osoba atakująca, która zaimplementowała już wykonywanie kodu jądra, może być w stanie ominąć środki ograniczające pamięć jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-42849: Linus Henze z Pinauten GmbH (pinauten.de)

libc

Zagrożenie: przetwarzanie złośliwie spreparowanego wejścia mogło spowodować wykonanie dowolnego kodu w aplikacjach zainstalowanych przez użytkownika.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-40446: inooo

Wpis dodano 3 listopada 2023 r.

libxpc

Zagrożenie: złośliwie spreparowana aplikacja może być w stanie uzyskać uprawnienia użytkownika root.

Opis: ten błąd naprawiono przez ulepszenie procedury obsługi łączy symbolicznych.

CVE-2023-42942: Mickey Jin (@patch1t)

Wpis dodano 16 lutego 2024 r.

Mail Drafts

Zagrożenie: funkcja Ukryj mój adres email może zostać nieoczekiwanie dezaktywowana.

Opis: usunięto błąd dotyczący niespójnego interfejsu użytkownika przez poprawienie mechanizmu zarządzania stanem.

CVE-2023-40408: Grzegorz Riegel

mDNSResponder

Zagrożenie: urządzenie może być śledzone pasywnie przy użyciu adresu MAC interfejsu Wi-Fi.

Opis: usunięto błąd przez usunięcie kodu związanego z luką w zabezpieczeniach.

CVE-2023-42846: Talal Haj Bakry i Tommy Mysk z Mysk Inc. @mysk_co

Passkeys

Zagrożenie: atakujący może być w stanie uzyskać dostęp do kluczy bez uwierzytelnienia.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2023-42847: anonimowy badacz

Photos

Zagrożenie: zdjęcia w albumie Ukryte zdjęcia można przeglądać bez uwierzytelniania.

Opis: usunięto błąd dotyczący uwierzytelniania przez poprawienie mechanizmu zarządzania stanem.

CVE-2023-42845: Bistrit Dahal

Wpis uaktualniony 16 lutego 2024 r.

Pro Res

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-42841: Mingxuan Yang (@PPPF00L), happybabywu i Guang Gong z 360 Vulnerability Research Institute

Pro Res

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2023-42873: Mingxuan Yang (@PPPF00L), happybabywu i Guang Gong z 360 Vulnerability Research Institute

Wpis dodano 16 lutego 2024 r.

Safari

Zagrożenie: użytkownik może nie być w stanie usunąć elementów historii przeglądania.

Opis: ten problem rozwiązano przez poprawienie obsługi pamięci podręcznych.

CVE-2023-42951: Adis Alic

Wpis dodano 16 lutego 2024 r.

Sandbox

Zagrożenie: osoba atakująca może uzyskać dostęp do podłączonych woluminów sieciowych zamontowanych w katalogu domowym.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2023-42836: Yiğit Can YILMAZ (@yilmazcanyigit)

Wpis dodano 16 lutego 2024 r.

Sandbox

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten problem naprawiono przez poprawienie zarządzania stanem.

CVE-2023-42839: Yiğit Can YILMAZ (@yilmazcanyigit)

Wpis dodano 16 lutego 2024 r.

Setup Assistant

Zagrożenie: osoba atakująca z fizycznym dostępem może być w stanie dyskretnie utrwalić Apple ID na wymazanym urządzeniu.

Opis: ten problem naprawiono przez poprawienie zarządzania stanem.

CVE-2023-42855: Sam Lakmaker

Wpis dodano 16 lutego 2024 r.

Share Sheet

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: rozwiązano problem z prywatnością przez poprawienie redagowania prywatnych danych we wpisach dziennika.

CVE-2023-42878: Kirin (@Pwnrin), Wojciech Regula z SecuRing (wojciechregula.blog) i Cristian Dinca z Państwowego Liceum Informatycznego „Tudor Vianu” (Rumunia)

Wpis dodano 16 lutego 2024 r.

Siri

Zagrożenie: osoba atakująca z fizycznym dostępem może być w stanie użyć Siri w celu uzyskania dostępu do poufnych danych użytkownika.

Opis: ten błąd usunięto przez ograniczenie opcji oferowanych na zablokowanym urządzeniu.

CVE-2023-41982: Bistrit Dahal

CVE-2023-41997: Bistrit Dahal

CVE-2023-41988: Bistrit Dahal

Wpis uaktualniony 16 lutego 2024 r.

Siri

Zagrożenie: aplikacja może być w stanie ujawnić poufne informacje użytkownika.

Opis: ten błąd naprawiono przez poprawienie redagowania poufnych informacji.

CVE-2023-42946

Wpis dodano 16 lutego 2024 r.

Status Bar

Zagrożenie: w urządzeniu może występować ciągły błąd blokady.

Opis: błąd naprawiono przez poprawienie obsługi interfejsu użytkownika.

CVE-2023-40445: Ting Ding, James Mancz, Omar Shibli, anonimowy badacz, Lorenzo Cavallaro i Harry Lewandowski

Weather

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: rozwiązano problem z prywatnością przez poprawienie redagowania prywatnych danych we wpisach dziennika.

CVE-2023-41254: Cristian Dinca z Tudor Vianu National High School of Computer Science, Rumunia

WebKit

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 259836
CVE-2023-40447: 이준성(Junsung Lee) z Cross Republic

WebKit

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

WebKit Bugzilla: 259890
CVE-2023-41976: 이준성(Junsung Lee)

WebKit

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

WebKit Bugzilla: 260173
CVE-2023-42852: Pedro Ribeiro (@pedrib1337) i Vitor Pedreira (@0xvhp_) z Agile Information Security

Wpis uaktualniony 16 lutego 2024 r.

WebKit

Zagrożenie: odwiedzenie złośliwej witryny internetowej może doprowadzić do sfałszowania paska adresu.

Opis: usunięto błąd dotyczący niespójnego interfejsu użytkownika przez poprawienie mechanizmu zarządzania stanem.

WebKit Bugzilla: 260046
CVE-2023-42843: Kacper Kwapisz (@KKKas_)

Wpis dodano 16 lutego 2024 r.

WebKit

Zagrożenie: prywatna aktywność przeglądania użytkownika może zostać nieoczekiwanie zapisana w raporcie prywatności aplikacji.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2023-42939: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal (Indie)

Wpis dodano 16 lutego 2024 r.

WebKit Process Model

Zagrożenie: przetworzenie zawartości internetowej może doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 260757
CVE-2023-41983: 이준성(Junsung Lee)

Dodatkowe podziękowania

libarchive

Dziękujemy za udzieloną pomoc: Bahaa Naamneh.

libxml2

Dziękujemy za udzieloną pomoc: OSS-Fuzz, Ned Williamson z Google Project Zero.

Power Manager

Dziękujemy za udzieloną pomoc: Xia0o0o0o (@Nyaaaaa_ovo) z Uniwersytetu Kalifornijskiego, San Diego.

ReplayKit

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal.

Wpis dodano 16 lutego 2024 r.

VoiceOver

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India.

WebKit

Dziękujemy anonimowemu badaczowi za pomoc.

WebKit

Dziękujemy za udzieloną pomoc: Gishan Don Ranasinghe i anonimowy badacz.

Wpis dodano 16 lutego 2024 r.

WidgetKit

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India.

Wpis dodano 16 lutego 2024 r.

Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.

Data publikacji: 27 lutego 2024 г.