Despre conținutul de securitate din iOS 13.4 și din iPadOS 13.4
Acest document descrie conținutul de securitate din iOS 13.4 și din iPadOS 13.4.
Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.
iOS 13.4 și iPadOS 13.4
Conturi
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: este posibil ca un proces din sandbox să poată ocoli restricțiile sandboxului
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.
CVE-2020-9772: Allison Husain (UC Berkeley)
ActionKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o aplicație poate utiliza un client SSH furnizat de cadre de lucru private
Descriere: această problemă a fost rezolvată prin noi drepturi.
CVE-2020-3917: Steven Troughton-Smith (@stroughtonsmith)
AppleMobileFileIntegrity
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o aplicație poate folosi drepturi arbitrare
Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.
CVE-2020-3883: Linus Henze (pinauten.de)
Bluetooth
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: un atacator cu poziție privilegiată în rețea ar putea intercepta traficul Bluetooth
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2020-9770: Jianliang Wu (PurSec Lab, Purdue University), Xinwen Fu și Yue Zhang (University of Central Florida)
CoreFoundation
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o aplicație rău intenționată poate să acorde privilegii superioare
Descriere: a existat o problemă de permisiune. Această problemă a fost rezolvată prin îmbunătățirea validării permisiunilor.
CVE-2020-3913: Timo Christ (Avira Operations GmbH & Co. KG)
Pictograme
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: setarea unei pictograme alternative pentru aplicație poate dezvălui o fotografie fără să fie necesară permisiunea de a accesa fotografiile
Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.
CVE-2020-3916: Vitaliy Alekseev (@villy21)
Procesarea imaginilor
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o aplicație poate executa un cod arbitrar cu privilegii de sistem
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2020-9768: Mohamed Ghannam (@_simo36)
IOHIDFamily
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel
Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2020-3919: Alex Plaskett (F-Secure Consulting)
Kernel
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o aplicație poate citi memorie restricționată
Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2020-3914: pattern-f (@pattern_F_) (WaCai)
Kernel
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: este posibil ca o aplicație rău intenționată să poată executa un cod arbitrar având privilegii de kernel
Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea gestionării stării.
CVE-2020-9785: Proteas (Qihoo 360 Nirvan Team)
libxml2
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: probleme multiple în libxml2
Descriere: a fost rezolvată o problemă de depășire de memoriei-tampon prin îmbunătățirea validării dimensiunii.
CVE-2020-3910: LGTM.com
libxml2
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: probleme multiple în libxml2
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2020-3909: LGTM.com
CVE-2020-3911: problemă găsită de OSS-Fuzz
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: un utilizator local poate reuși să vază conținutul șters în comutatorul de aplicații
Descriere: problema a fost rezolvată prin ștergerea previzualizărilor aplicației atunci când conținutul este șters.
CVE-2020-9780: un cercetător anonim, Dimitris Chaintinis
Fișiere atașate în Mail
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: conținutul video decupat poate să nu fie distribuit corect prin Mail
Descriere: a existat o problemă la selectarea fișierului video de către Mail. Problema a fost remediată prin selectarea celei mai recente versiuni a unui videoclip.
CVE-2020-9777
Mesaje
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o persoană cu acces fizic la un dispozitiv iOS blocat poate răspunde la mesaje chiar și atunci când răspunsurile la mesaje sunt dezactivate
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2020-3891: Peter Scott
Scrierea mesajelor
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: grupurile de mesaje șterse pot fi sugerate în continuare pentru completare automată
Descriere: problema a fost rezolvată prin îmbunătățirea ștergerii.
CVE-2020-3890: un cercetător anonim
Safari
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: activitatea de navigare privată a utilizatorilor poate fi salvată pe neașteptate în Timp de utilizare
Descriere: a existat o problemă în tratarea filelor care afișează videoclipuri cu imagine în imagine. Problema a fost corectată prin îmbunătățirea tratării stării.
CVE-2020-9775: Andrian (@retroplasma), Marat Turaev, Marek Wawro (futurefinance.com) și Sambor Wawro (STO64 School Cracovia, Polonia)
Safari
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: un utilizator poate acorda fără intenție permisiuni unui site
Descriere: problema a fost tratată prin ștergerea solicitărilor de permisiune ale site-ului după navigare.
CVE-2020-9781: Nikhil Mittal (@c0d3G33k) (Payatu Labs) (payatu.com)
Sandbox
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: se poate ca un utilizator local să vizualizeze informații sensibile despre utilizator
Descriere: o problemă de acces a fost rezolvată prin restricții suplimentare pentru sandbox.
CVE-2020-3918: un cercetător anonim, Augusto Alvarez (Outcourse Limited)
Aplicația web
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o pagină creată cu rea intenție poate interveni în alte contexte web
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.
CVE-2020-3888: Darren Jones (Dappological Ltd.)
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: anumite site-uri pot să nu fie afișate în Preferințe Safari
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.
CVE-2020-9787: Ryan Pickren (ryanpickren.com)
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o aplicație poate citi memorie restricționată
Descriere: a fost rezolvată o condiție de rulare prin validare suplimentară.
CVE-2020-3894: Sergei Glazunov de la Google Project Zero
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: un atacator de la distanță poate cauza executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de consumare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2020-3899: problemă găsită de OSS-Fuzz
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: procesarea unui conținut web creat cu rea intenție poate cauza un atac cu scripting între site-uri
Descriere: o problemă de validare a intrării a fost rezolvată prin îmbunătățirea validării intrării.
CVE-2020-3902: Yiğit Can YILMAZ (@yilmazcanyigit)
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2020-3895: grigoritchy
CVE-2020-3900: Dongzhuo Zhao în colaborare cu ADLab (Venustech)
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.
CVE-2020-3901: Benjamin Randazzo (@____benjamin)
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: originea unei descărcări poate fi asociată incorect
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.
CVE-2020-3887: Ryan Pickren (ryanpickren.com)
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod
Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.
CVE-2020-9783: Apple
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: un atacator de la distanță poate cauza executarea unui cod arbitrar
Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.
CVE-2020-3897: Brendan Draper (@6r3nd4n) lucrând cu Trend Micro’s Zero Day Initiative
Încărcare pagină WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: adresa URL a unui fișier poate fi procesată incorect
Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.
CVE-2020-3885: Ryan Pickren (ryanpickren.com)
Alte mențiuni
4FontParser
Dorim să îi mulțumim lui Matthew Denton (Google Chrome) pentru asistența acordată.
Kernel
Dorim să îi mulțumim lui Siguza pentru asistența acordată.
LinkPresentation
Dorim să îi mulțumim lui Travis pentru asistența acordată.
Note
Dorim să îi mulțumim lui Mike DiLoreto pentru asistența acordată.
rapportd
Dorim să îi mulțumim lui Alexander Heinrich (@Sn0wfreeze) (Technische Universität Darmstadt) pentru asistența acordată.
Cititor Safari
Dorim să-i mulțumim lui Nikhil Mittal (@c0d3G33k) de la Payatu Labs (payatu.com) pentru asistența acordată.
Sidecar
Dorim să îi mulțumim lui Rick Backley (@rback_sec) pentru asistența acordată.
SiriKit
Dorim să le mulțumim lui Ioan Florescu și lui Ki Ha Nam pentru asistența acordată.
WebKit
Dorim să le mulțumim lui Emilio Cobos Álvarez (Mozilla) și lui Samuel Groß (Google Project Zero) pentru asistența acordată.
Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.