Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.
iOS 13.1 și iPadOS 13.1
Publicare: 24 septembrie 2019
iOS 13.1 și iPadOS 13.1 includ conținutul de securitate din iOS 13.
Kernel
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: se poate ca o aplicație rău intenționată să aibă posibilitatea să determine aspectul memoriei kernel
Descriere: problema a fost remediată prin îmbunătățirea logicii pentru permisiuni.
CVE-2019-8780: Siguza
Intrare adăugată pe 8 octombrie 2019
VoiceOver
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: o persoană cu acces fizic la un dispozitiv iOS poate accesa contacte din ecranul de blocare
Descriere: această problemă a fost rezolvată prin restricționarea opțiunilor oferite pe un dispozitiv blocat.
CVE-2019-8775: videosdebarraquito
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: accesarea unui site web creat cu rea intenție poate dezvălui istoricul de navigare
Descriere: a existat o problemă în preluarea elementelor unei pagini web. Problema a fost remediată prin îmbunătățirea logicii.
CVE-2019-8769: Piérre Reimertz (@reimertz)
Intrare adăugată pe 8 octombrie 2019
WebKit
Disponibilitate pentru: iPhone 6s și modele ulterioare, iPad Air 2 și modele ulterioare, iPad mini 4 și modele ulterioare și iPod touch de generația a 7-a
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: au fost rezolvate mai multe probleme de deteriorare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2019-8763: Sergei Glazunov de la Google Project Zero
Intrare adăugată pe 8 octombrie 2019
Alte mențiuni
Găsire iPhone
Dorim să îi mulțumim unui cercetător anonim pentru asistență.
Note
Dorim să îi mulțumim unui cercetător anonim pentru asistență.
Telefonie
Dorim să-i mulțumim lui Yiğit Can YILMAZ (@yilmazcanyigit) pentru asistență.