Despre conținutul de securitate din iOS 10

Acest document descrie conținutul de securitate din iOS 10.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Pentru informații suplimentare despre securitate, consultă pagina Apple privind securitatea produselor. Poți să criptezi mesajele prin care comunici cu Apple folosind cheia PGP pentru securitatea produselor Apple.

Documentele de securitate Apple menționează vulnerabilitățile după ID CVE atunci când este posibil.

iOS 10

AppleMobileFileIntegrity

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: este posibil ca o aplicație locală să aibă posibilitatea să execute cod arbitrar cu privilegii de sistem

Descriere: a existat o problemă de validare în politica de moștenire a porturilor pentru activități. Această problemă a fost rezolvată prin îmbunătățirea validării verificării procesului și a ID-ului de echipă.

CVE-2016-4698: Pedro Vilaça

Active

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un atacator cu poziție privilegiată în rețea poate bloca primirea de către dispozitiv a actualizărilor de software

Descriere: a existat o problemă în actualizările iOS care a cauzat securizarea necorespunzătoare a comunicațiilor utilizatorului. Această problemă a fot rezolvată prin utilizarea HTTPS pentru actualizările de software.

CVE-2016-4741: Raul Siles (DinoSec)

Audio

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un atacator la distanță poate executa un cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4702: YoungJin Yoon, MinSik Shin, HoJae Han, Sunghyun Park și Taekyoung Kwon (Information Security Lab, Yonsei University)

Politica de încredere în certificate

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: actualizare a politicii de încredere în certificate

Descriere: Politica de încredere în certificate a fost actualizată. Lista completă de certificate poate fi vizualizată la adresa https://support.apple.com/ro-ro/HT204132.

CFNetwork

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un utilizator local poate descoperi site-urile web accesate de un utilizator

Descriere: a existat o problemă la curățarea spațiului de stocare local. Această problemă a fost rezolvată prin îmbunătățirea curățării spațiului de stocare local.

CVE-2016-4707: un cercetător anonim

CFNetwork

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea conținutului unui site web rău intenționat poate compromite informații ale utilizatorului

Descriere: a existat o problemă de validare a intrării la analizarea antetului de setare a cookie-urilor. Această problemă a fost rezolvată prin îmbunătățirea verificării validării.

CVE-2016-4708: Dawid Czagan (Silesia Security Lab)

CommonCrypto

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație care utilizează CCrypt poate divulga text simplu sensibil dacă intrarea și ieșirea au același tampon

Descriere: A existat o problemă de validare a intrării în corecrypto. Această problemă a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2016-4711: Max Lohrmann

CoreCrypto

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate executa un cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin eliminarea codului vulnerabil.

CVE-2016-4712: Gergo Koteles

FontParser

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea unui font creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: s-a produs o depășire a memoriei tampon la tratarea fișierelor de fonturi.

Această problemă a fost rezolvată prin îmbunătățirea verificării limitelor.

CVE-2016-4718: Apple

GeoServices

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate citi informații de localizare sensibile

Descriere: a existat o problemă legată de permisiuni în PlaceData. Această problemă a fost rezolvată prin îmbunătăţirea validării permisiunilor.

CVE-2016-4719: Răzvan Deaconescu și Mihai Chiroiu (Universitatea Politehnică București); Luke Deshotels și William Enck (North Carolina State University); Lucas Vincenzo Davi și Ahmad-Reza Sadeghi (Technische Universität Darmstadt)

IDS - Conectivitate

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un atacator dintr-o poziție privilegiată în rețea poate cauza o refuzare a serviciului

Descriere: a existat o problemă de falsificare la tratarea Call Relay. Această problemă a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2016-4722: Martin Vigo (@martin_vigo) (salesforce.com)

IOAcceleratorFamily

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de anulare a referinței pentru indicatorul nul prin îmbunătățirea validării intrării.

CVE-2016-4724: Cererdlong, Eakerqiu o(Team OverSky)

IOAcceleratorFamily

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea conținutului unui site web creat cu rea intenție poate cauza divulgarea memoriei procesului

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea validării intrării.

CVE-2016-4725: Rodger Combs of Plex, Inc.

IOAcceleratorFamily

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4726: un cercetător anonim

Kernel

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație locală poate accesa fișiere restricționate

Descriere: a fost rezolvată o problemă de analizare la tratarea căilor directoarelor prin îmbunătățirea validării căilor.

CVE-2016-4771: Balazs Bucsay (Director cercetare, MRG Effitas)

Kernel

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un atacator la distanță poate provoca un refuz al serviciului

Descriere: a fost rezolvată o problemă de tratare a blocării prin îmbunătățirea tratării blocării.

CVE-2016-4772: Marc Heuse (mh-sec)

Kernel

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicaţie rău intenționată poate determina aspectul memoriei kernel

Descriere: au existat mai multe probleme de citire în afara limitelor care conduceau la divulgarea conținutului memoriei nucleului. Aceste probleme au fost rezolvate prin îmbunătățirea validării intrării.

CVE-2016-4773: Brandon Azad

CVE-2016-4774: Brandon Azad

CVE-2016-4776: Brandon Azad

Kernel

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o dereferențiere a unui cod lipsit de încredere prin eliminarea codului afectat.

CVE-2016-4777: Lufeng Li (Qihoo 360 Vulcan Team)

Kernel

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4778: CESG

Tastaturi

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: sugestiile de corecție automată ale tastaturii pot dezvălui informații sensibile

Descriere: tastatura iOS introducea accidental în memoria cache informații sensibile. Această problemă a fost rezolvată printr-o euristică îmbunătățită.

CVE-2016-4746: Antoine M (Franța)

libxml2

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Descriere: au existat mai multe probleme în libxml2, dintre care cele mai semnificative pot duce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar

Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4658: Nick Wellnhofer

CVE-2016-5131: Nick Wellnhofer

libxslt

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4738: Nick Wellnhofer

Mail

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un atacator cu poziție privilegiată în rețea poate intercepta acreditările pentru e-mail

Descriere: a existat o problemă la tratarea certificatelor care nu sunt de încredere. Această problemă a fost rezolvată prin întreruperea conexiunilor care nu sunt de încredere.

CVE-2016-4747: Dave Aitel

Mesaje

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: aplicația Mesaje poate fi vizibilă pe un dispozitiv neautentificat în Mesaje

Descriere: a existat o problemă la utilizarea caracteristicii Handoff pentru Mesaje. Această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2016-4740: Step Wallace

Printing UIKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un document necriptat poate fi scris într-un fișier temporar atunci când se utilizează previzualizarea AirPrint

Descriere: a existat o problemă la previzualizarea AirPrint. Această problemă a fost rezolvată prin îmbunătățirea igienizării mediului.

CVE-2016-4749: Scott Alexander (@gooshy)

Cameră S2

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4750: Jack Tang (@jacktang310) și Moony Li (Trend Micro) în colaborare cu Trend Micro Zero Day Initiative

Cititor Safari

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: activarea caracteristicii Cititor Safari într-o pagină web creată cu rea intenție poate cauza scripting trans-site universal

Descriere: au fost rezolvate mai multe probleme de validare prin îmbunătățirea igienizării intrării.

CVE-2016-4618: Erling Ellingsen

Profiluri de sandbox

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație rău intenționată poate determina cui îi trimite un utilizator un mesaj text

Descriere: a existat o problemă de control al accesului în directoarele de ciorne de SMS-uri. Această problemă a fost rezolvată prin împiedicarea aplicațiilor să declare directoarele afectat.

CVE-2016-4620: Răzvan Deaconescu și Mihai Chiroiu (Universitatea Politehnică București); Luke Deshotels și William Enck (North Carolina State University); Lucas Vincenzo Davi și Ahmad-Reza Sadeghi (Technische Universität Darmstadt)

Securitate

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: o aplicație rău intenționată poate executa un cod arbitrar cu privilegii de sistem

Descriere: a existat o problemă de validare în imaginile de disc semnate. Această problemă a fost rezolvată printr-o validare îmbunătățită a dimensiunii.

CVE-2016-4753: Mark Mentovai (Google Inc.)

Springboard

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: date confidențiale ar putea fi expuse în instantaneele prezentate în Task Switcher

Descriere: în Springboard exista o problemă care se manifesta prin afișarea în Task Switcher a instantaneelor din memoria cache care conțin date sensibile. Această problemă a fost rezolvată prin afișarea de instantanee actualizate.

CVE-2016-7759: Fatma Yılmaz de la Ptt Genel Müdürlüğü din Ankara

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a existat o problemă de analizare la tratarea prototipurilor de erori. Această problemă a fost rezolvată prin îmbunătățirea validării.

CVE-2016-4728: Daniel Divricean

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: accesarea unui site web rău intenționat poate cauza scurgeri de date sensibile

Descriere: a existat o problemă de permisiune la tratarea variabilei de localizare. Această problemă a fost rezolvată prin verificări suplimentare ale dreptului de proprietate.

CVE-2016-4758: Masato Kinugawa (Cure53)

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2016-4611: Apple

CVE-2016-4729: Apple

CVE-2016-4730: Apple

CVE-2016-4731: Apple

CVE-2016-4734: Natalie Silvanovich (Google Project Zero)

CVE-2016-4735: André Bargull

CVE-2016-4737: Apple

CVE-2016-4759: Tongbo Luo (Palo Alto Networks)

CVE-2016-4762: Zheng Huang (Baidu Security Lab)

CVE-2016-4766: Apple

CVE-2016-4767: Apple

CVE-2016-4768: anonim în colaborare cu Trend Micro Zero Day Initiative

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un site web rău intenționat poate accesa servicii non-HTTP

Descriere: suportul Safari pentru HTTP/0.9 a permis exploatarea trans-protocol a serviciilor non-HTTP utilizându-se relegarea DNS. Problema a fost rezolvată prin restricționarea răspunsurilor HTTP/0.9 la porturile implicite și anularea încărcărilor de resurse dacă documentul era încărcat cu altă versiune de protocol HTTP.

CVE-2016-4760: Jordan Milne

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea gestionării stării.

CVE-2016-4733: Natalie Silvanovich (Google Project Zero)

CVE-2016-4765: Apple

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: un atacator dintr-o poziție privilegiată în rețea poate intercepta și modifica traficul de rețea la aplicații care utilizează WKWebView cu HTTPS

Descriere: a existat o problemă de validare a certificatelor la tratarea WKWebView. Această problemă a fost rezolvată prin îmbunătățirea validării.

CVE-2016-4763: un cercetător anonim

WebKit

Disponibilitate pentru: iPhone 5 și modele ulterioare, iPad (a 4-a generație) și modele ulterioare, iPod touch (a 6-a generație) și modele ulterioare

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: au fost rezolvate mai multe probleme de alterare a memoriei prin îmbunătățirea gestionării stării.

CVE-2016-4764: Apple