Zawartość związana z zabezpieczeniami w systemach iOS 17.2 oraz iPadOS 17.2

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemach iOS 17.2 oraz iPadOS 17.2.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

iOS 17.2 oraz iPadOS 17.2

Wydano 11 grudnia 2023 r.

Accessibility

Dostępne dla: iPhone’a XS i nowszych, iPada Pro 12,9 cala 2. generacji i nowszych, iPada Pro 10,5 cala, iPada Pro 11 cali 1. generacji i nowszych, iPada Air 3. generacji i nowszych, iPada 6. generacji i nowszych oraz iPada mini 5. generacji i nowszych

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: rozwiązano problem z prywatnością przez poprawienie redagowania prywatnych danych we wpisach dziennika.

CVE-2023-42937: Noah Roskin-Frazee i Prof. J. (ZeroClicks.ai Lab)

Wpis dodano 22 stycznia 2024 r.

Accounts

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: rozwiązano problem z prywatnością przez poprawienie redagowania prywatnych danych we wpisach dziennika.

CVE-2023-42919: Kirin (@Pwnrin)

Assets

Zagrożenie: aplikacja może być w stanie zmodyfikować chronione części systemu plików.

Opis: rozwiązano problem przez ulepszenie obsługi plików tymczasowych.

CVE-2023-42896: Mickey Jin (@patch1t)

Wpis dodano 22 marca 2024 r.

AVEVideoEncoder

Zagrożenie: aplikacja może być w stanie ujawnić pamięć jądra.

Opis: ten błąd naprawiono przez poprawienie redagowania poufnych informacji.

CVE-2023-42884: anonimowy badacz

Bluetooth

Zagrożenie: atakujący z uprzywilejowanym dostępem do sieci może być w stanie wprowadzić naciśnięcia klawiszy, podszywając się pod klawiaturę.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2023-45866: Marc Newlin ze SkySafe

Wpis dodano 11 grudnia 2023 r.

Bluetooth

Zagrożenie: atakująca osoba z uprzywilejowanym dostępem do sieci może przeprowadzić atak typu „odmowa usługi” z użyciem spreparowanych pakietów Bluetooth

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2023-42941: Christopher Reynolds

Wpis dodano 10 stycznia 2024 r.

CallKit

Zagrożenie: osoba atakująca zdalnie może spowodować atak typu „odmowa usługi”.

Opis: ten błąd naprawiono przez poprawienie sprawdzania

CVE-2023-42962: Aymane Chabat

Wpis dodano 22 marca 2024 r.

Find My

Zagrożenie: aplikacja może być w stanie odczytać poufne informacje o lokalizacji.

Opis: ten błąd naprawiono przez poprawienie redagowania poufnych informacji.

CVE-2023-42922: Wojciech Regula z SecuRing (wojciechregula.blog)

ImageIO

Zagrożenie: przetworzenie obrazu może doprowadzić do wykonania dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-42898: Zhenjiang Zhao z zespołu Pangu Team, Qianxin i Junsung Lee

CVE-2023-42899: Meysam Firouzi @R00tkitSMM i Junsung Lee

Wpis uaktualniono 22 marca 2024 r.

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ujawnienia pamięci procesowej.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2023-42888: Michael DePlante (@izobashi) w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 22 stycznia 2024 r.

IOUSBDeviceFamily

Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.

Opis: usunięto zjawisko wyścigu przez poprawienie obsługi stanu.

CVE-2023-42974: Pan ZhenPeng (@Peterpan0927) ze STAR Labs SG Pte. Ltd.

Wpis uaktualniono 22 marca 2024 r.

Kernel

Zagrożenie: aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2023-42914: Eloi Benoist-Vanderbeken (@elvanderb) z Synacktiv (@Synacktiv)

Libsystem

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do chronionych danych użytkownika.

Opis: naprawiono błąd uprawnień przez usunięcie kodu związanego z luką w zabezpieczeniach i wprowadzenie dodatkowych procedur sprawdzania.

CVE-2023-42893

Wpis dodano 22 marca 2024 r.

Safari Private Browsing

Zagrożenie: dostęp do kart przeglądania prywatnego można uzyskać bez uwierzytelnienia.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2023-42923: ARJUN S D

Sandbox

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez poprawienie redagowania poufnych informacji.

CVE-2023-42936: Csaba Fitzl (@theevilbit) z Offensive Security

Wpis dodano 22 marca 2024 r., uaktualniono 16 lipca 2024 r.

Siri

Zagrożenie: osoba atakująca z fizycznym dostępem może być w stanie użyć Siri w celu uzyskania dostępu do poufnych danych użytkownika

Opis: ten problem rozwiązano przez poprawienie procedur sprawdzania.

CVE-2023-42897: Andrew Goldberg z The McCombs School of Business, The University of Texas w Austin (linkedin.com/andrew-goldberg-/)

TCC

Zagrożenie: aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Opis: usunięto błąd w procedurze obsługi wyrażeń przez poprawienie procedury sprawdzania poprawności.

CVE-2023-42947: Zhongquan Li (@Guluisacat) z Dawn Security Lab i JingDong

Wpis dodano 22 marca 2024 r.

Transparency

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez ulepszenie ograniczenia dostępu do kontenera danych.

CVE-2023-40389: Csaba Fitzl (@theevilbit) z Offensive Security i Joshua Jewett (@JoshJewett33)

Wpis dodano 16 lipca 2024 r.

WebKit

Zagrożenie: przetworzenie zawartości internetowej może spowodować wykonanie dowolnego kodu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 259830

CVE-2023-42890: Pwn2car

WebKit

Zagrożenie: przetworzenie obrazu może doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 263349

CVE-2023-42883: Zoom Offensive Security Team

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu.

Opis: naprawiono błąd dotyczący użycia po zwolnieniu przez poprawienie procedury zarządzania pamięcią.

WebKit Bugzilla: 263682

CVE-2023-42950: Nan Wang (@eternalsakura13) z 360 Vulnerability Research Institute i rushikesh nandedkar

Wpis dodano 22 marca 2024 r.

WebKit

Zagrożenie: przetworzenie zawartości internetowej może doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 263989

CVE-2023-42956: SungKwon Lee (Demon.Team)

Wpis dodano 22 marca 2024 r.

Dodatkowe podziękowania

Safari Private Browsing

Dziękujemy za udzieloną pomoc: Joshua Lund z Signal Technology Foundation i Iakovos Gurulian.

Wpis uaktualniono 22 marca 2024 r.

Setup Assistant

Dziękujemy za udzieloną pomoc: Aaron Gregory z Acoustic.com i Eastern Illinois University – Graduate School of Technology.

WebKit

Dziękujemy za udzieloną pomoc: 椰椰.

WebSheet

Dziękujemy za udzieloną pomoc: Paolo Ruggero z e‑phors S.p.A. (A FINCANTIERI S.p.A. Company).

Wpis dodano 22 marca 2024 r.

Wi-Fi

Dziękujemy za udzieloną pomoc: Noah Roskin-Frazee i Prof. J. (ZeroClicks.ai Lab).

Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.

Data publikacji: 12 sierpnia 2024 г.