Despre conținutul de securitate din iOS 12.1.1

Acest document descrie conținutul de securitate din iOS 12.1.1.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple. Poți să criptezi mesajele prin care comunici cu Apple folosind cheia PGP pentru securitatea produselor Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

iOS 12.1.1

AirPort

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: o aplicație rău intenționată poate să acorde privilegii superioare

Descriere: a fost rezolvată o problemă de confuzie a tipului prin îmbunătățirea tratării memoriei.

CVE-2018-4303: Mohamed Ghannam (@_simo36)

Disk Images

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2018-4465: echipa Pangu

FaceTime

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: un atacator local poate vizualiza contactele din ecranul de blocare

Descriere: o problemă la ecranul de blocare a permis accesul la contacte pe un dispozitiv blocat. Această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2018-4430: videosdebarraquito

FileProvider

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: o aplicație rău intenționată poate afla informații despre prezența altor aplicații pe dispozitiv

Descriere: această problemă a fost rezolvată prin îmbunătățirea drepturilor.

CVE-2018-4446: Luke Deshotels, Jordan Beichler și William Enck (Universitatea de Stat din Carolina

de Nord); Costin Carabaș și Răzvan Deaconescu Universitatea POLITEHNICĂ din București

Kernel

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: un utilizator local poate citi memoria kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2018-4431: un cercetător independent din domeniul securității a raportat această vulnerabilitate către programul SecuriTeam Secure Disclosure (Beyond Security)

CVE-2018-4448: Brandon Azad

Kernel

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: un atacator în poziție privilegiată ar putea iniția un atac de refuzare a serviciului

Descriere: o problemă de refuzare a serviciului a fost rezolvată prin eliminarea codului vulnerabil.

CVE-2018-4460: Kevin Backhouse (Semmle Security Research Team)

Kernel

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: un utilizator local poate citi memoria kernel

Descriere: a fost rezolvată o problemă de inițializare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2018-4431: un cercetător independent din domeniul securității a raportat această vulnerabilitate către programul SecuriTeam Secure Disclosure (Beyond Security)

Kernel

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: o aplicație rău intenționată poate să acorde privilegii superioare

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2018-4435: Jann Horn (Google Project Zero), Juwei Lin(@panicaII) și Junzhi Lu (TrendMicro Mobile Security Team), în colaborare cu Zero Day Initiative (Trend Micro)

Kernel

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2018-4447: Juwei Lin(@panicaII) și Zhengyu Dong (TrendMicro Mobile Security Team), în colaborare cu Zero Day Initiative (Trend Micro)

Kernel

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: o aplicație poate executa un cod arbitrar cu privilegii de kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2018-4461: Ian Beer (Google Project Zero)

LinkPresentation

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: procesarea unui e-mail rău intenționat poate cauza falsificarea interfeței cu utilizatorul

Descriere: a existat o problemă de falsificare la tratarea URL-urilor. Această problemă a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2018-4429: Victor Le Pochat (imec-DistriNet, KU Leuven)

Profiluri

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: un profil de configurare care nu este de încredere poate fi afișat incorect ca fiind verificat

Descriere: a existat o problemă de validare a certificatelor în profilurile de configurare. Această problemă a fost rezolvată prin verificări suplimentare.

CVE-2018-4436: James Seeley @Code4iOS, Joseph S. (JJS Securities)

Safari

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: accesarea unui site web rău intenționat poate cauza falsificarea interfeței cu utilizatorul

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea validării.

CVE-2018-4439: xisigr (laboratorul Xuanwu, Tencent) (tencent.com)

Safari

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: accesarea unui site web rău intenționat poate cauza falsificarea barei de adrese

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2018-4440: Wenxu Wu (Tencent Security Xuanwu Lab (xlab.tencent.com))

Safari

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: este posibil ca un utilizator să nu poată șterge întregul istoric de navigare

Descriere: „Clear History and Website Data” („Ștergere istoric și date despre site-uri web”) nu a golit istoricul. Problema a fost rezolvată prin îmbunătățirea ștergerii datelor.

CVE-2018-4445: William Breuer

VoiceOver

Disponibilitate pentru: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: un atacator local putea partaja articole din ecranul de blocare

Descriere: o problemă la ecranul de blocare permitea accesul la funcția de partajare pe un dispozitiv blocat. Această problemă a fost rezolvată prin restricționarea opțiunilor oferite pe un dispozitiv blocat.

CVE-2018-4428: videosdebarraquito

WebKit

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2018-4441: lokihardt (Google Project Zero)

CVE-2018-4442: lokihardt (Google Project Zero)

CVE-2018-4443: lokihardt (Google Project Zero)

WebKit

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a existat o problemă de logică care cauza alterarea memoriei. Această problemă a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2018-4438: lokihardt (Google Project Zero), Qixun Zhao (echipa Qihoo 360 Vulcan)

WebKit

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: procesarea conținutului unui site web rău intenționat poate dezvălui informații sensibile ale utilizatorului

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2018-4444: James Lee (@Windowsrcer) (S2SWWW.com)

WebKit

Disponibilitate: iPhone 5s și modele ulterioare, iPad Air și modele ulterioare și iPod touch a 6-a generație

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: au fost rezolvate mai multe probleme de deteriorare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2018-4437: HyungSeok Han, DongHyeon Oh și Sang Kil Cha (KAIST Softsec Lab, Coreea)

CVE-2018-4464: HyungSeok Han, DongHyeon Oh și Sang Kil Cha (KAIST Softsec Lab, Coreea)

Alte mențiuni

Profiluri

Dorim să îi mulțumim lui Luke Deshotels, Jordan Beichler și William Enck (Universitatea de Stat din Carolina de Nord); Costin Carabaș și Răzvan Deaconescu (Universitatea de POLITEHNICĂ din București) pentru asistența acordată.

SafariViewController

Dorim să-i mulțumim lui Yiğit Can YILMAZ (@yilmazcanyigit) pentru asistență.