Acerca dos conteúdos de segurança do watchOS 2.1

Este documento descreve os conteúdos de segurança do watchOS 2.1.

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da Segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.

Para obter informações sobre a chave PGP de segurança dos produtos Apple, consulte o artigo Como utilizar a chave PGP de segurança dos produtos Apple.

Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.

Para obter mais informações sobre outras atualizações de segurança, consulte o artigo Atualizações de segurança da Apple.

watchOS 2.1

  • AppSandbox

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa poderá manter o acesso aos Contactos depois de o acesso ser revogado

    Descrição: existia um problema no processamento de ligações fixas da sandbox. Este problema foi resolvido através da proteção melhorada da sandbox da app.

    ID CVE

    CVE-2015-7001: Razvan Deaconescu e Mihai Bucicoiu da Universidade POLITÉCNICA de Bucareste; Luke Deshotels e William Enck da Universidade da Carolina do Norte; Lucas Vincenzo Davi e Ahmad-Reza Sadeghi da TU Darmstadt

  • Compression

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: visitar um site criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existia um problema de acesso à memória não inicializada no zlib. Este problema foi resolvido através da inicialização melhorada da memória e da validação adicional de streamings do zlib.

    ID CVE

    CVE-2015-7054: j00ru

  • CoreGraphics

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existia um problema de corrupção de memória no processamento de ficheiros de tipo de letra. Este problema foi resolvido através da validação melhorada da entrada.

    ID CVE

    CVE-2015-7105: John Villamil (@day6reak), Equipa Pentest da Yahoo

  • Reprodução CoreMedia

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: visitar um site criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existia um problema de corrupção de memória no processamento de ficheiros multimédia criados incorretamente. Este problema foi resolvido através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7075

  • dyld

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

    Descrição: existia um problema de validação de segmentos no dyld. Este problema foi resolvido através da limpeza melhorada do ambiente.

    ID CVE

    CVE-2015-7072: Apple

  • FontParser

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: o processamento de um ficheiro de tipo de letra criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existiam vários problemas de corrupção de memória no processamento de ficheiros de tipo de letra. Estes problemas foram resolvidos através da verificação melhorada dos limites.

    ID CVE

    CVE-2015-6978: Jaanus Kp, Clarified Security, em colaboração com o programa Zero Day Initiative da HP

  • GasGauge

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

    Descrição: existia um problema de corrupção de memória no kernel. Este problema foi resolvido através do processamento melhorado da memória.

    ID CVE

    CVE-2015-6979: PanguTeam

  • ImageIO

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: o processamento de uma imagem criada com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existia um problema de corrupção de memória em ImageIO. Este problema foi resolvido através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7053: Apple

  • IOHIDFamily

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

    Descrição: existiam vários problemas de corrupção de memória no IOHIDFamily. Estes problemas foram resolvidos através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7111: beist e ABH da BoB

    CVE-2015-7112: Ian Beer do Google Project Zero

  • IOKit SCSI

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa poderá conseguir executar um código arbitrário com privilégios do kernel

    Descrição: existia uma desreferenciação do indicador nulo no processamento de certos tipos de cliente de utilizador. Este problema foi resolvido através da validação melhorada.

    ID CVE

    CVE-2015-7068: Ian Beer do Google Project Zero

  • Kernel

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação local poderá conseguir provocar uma recusa de serviço

    Descrição: foram resolvidos vários problemas de recusa de serviço através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7040: Lufeng Li da Qihoo 360 Vulcan Team

    CVE-2015-7041: Lufeng Li da Qihoo 360 Vulcan Team

    CVE-2015-7042: Lufeng Li da Qihoo 360 Vulcan Team

    CVE-2015-7043: Tarjei Mandt (@kernelpool)

  • Kernel

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: um utilizador local poderá conseguir executar um código arbitrário com privilégios do kernel

    Descrição: existia um problema na análise de mensagens Mach. Este problema foi resolvido através da validação melhorada de mensagens Mach.

    ID CVE

    CVE-2015-7047: Ian Beer do Google Project Zero

  • Kernel

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: um utilizador local poderá conseguir executar um código arbitrário com privilégios do kernel

    Descrição: existiam vários problemas de corrupção de memória no kernel. Estes problemas foram resolvidos através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7083: Ian Beer do Google Project Zero

    CVE-2015-7084: Ian Beer do Google Project Zero

  • LaunchServices

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa poderá conseguir executar código arbitrário com privilégios do sistema

    Descrição: existia um problema de corrupção de memória no processamento de plists criados incorretamente. Este problema foi resolvido através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7113: Olivier Goguel da Free Tools Association

  • libarchive

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: visitar um site criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existia um problema de corrupção de memória no processamento de arquivos. Este problema foi resolvido através do processamento melhorado da memória.

    ID CVE

    CVE-2011-2895: @practicalswift

  • libc

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: o processamento de um pacote criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existiam vários problemas de ultrapassagem do limite máximo do buffer na biblioteca padrão C. Estes problemas foram resolvidos através da verificação melhorada dos limites.

    ID CVE

    CVE-2015-7038: Brian D. Wells da E. W. Scripps, Narayan Subramanian da Symantec Corporation/Veritas LLC

    CVE-2015-7039: Maksymilian Arciemowicz (CXSECURITY.COM)

    Entrada atualizada a 3 de março de 2017

  • mDNSResponder

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação local poderá conseguir provocar uma recusa de serviço

    Descrição: foi resolvido um problema de desreferenciação do indicador nulo através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7988: Alexandre Helie

  • OpenGL

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: visitar um site criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existiam vários problemas de corrupção de memória no OpenGL. Estes problemas foram resolvidos através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7064: Apple

    CVE-2015-7066: Tongbo Luo e Bo Qu da Palo Alto Networks

  • Sandbox

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma aplicação maliciosa com privilégios de raiz poderá conseguir ignorar a aleatoriedade de esquema de espaços de endereços do kernel

    Descrição: existia uma separação de privilégios insuficiente no xnu. Este problema foi resolvido através de verificações melhoradas da autorização.

    ID CVE

    CVE-2015-7046: Apple

  • Segurança

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: um atacante remoto poderá provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

    Descrição: existia um problema de corrupção de memória no processamento de handshakes de SSL. Este problema foi resolvido através do processamento melhorado da memória.

    ID CVE

    CVE-2015-7073: Benoit Foucher da ZeroC, Inc.

  • Segurança

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: o processamento de um certificado criado com intuito malicioso poderá provocar a execução de um código arbitrário

    Descrição: existiam vários problemas de corrupção de memória no descodificador ASN.1. Estes problemas foram resolvidos através da validação melhorada da entrada.

    ID CVE

    CVE-2015-7059: David Keeler da Mozilla

    CVE-2015-7060: Tyson Smith da Mozilla

    CVE-2015-7061: Ryan Sleevi da Google

  • Segurança

    Disponível para: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

    Impacto: uma avaliação de confiança configurada para exigir a verificação da revogação poderá ser bem-sucedida mesmo que a verificação da revogação falhe

    Descrição: o identificador kSecRevocationRequirePositiveResponse era especificado, mas não implementado. Este problema foi resolvido implementando o identificador.

    ID CVE

    CVE-2015-6997: Apple

As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.

Data de publicação: