Проблемы системы безопасности, устраняемые обновлениями Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac, а также Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS

В этом документе описываются проблемы системы безопасности, устраняемые обновлениями Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac, а также Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или выпуски. Последние выпуски перечислены на странице Обновления системы безопасности Apple.

Дополнительную информацию о безопасности см. на странице Безопасность продуктов Apple. Зашифровать информацию, передаваемую в Apple, можно с помощью PGP-ключа безопасности продуктов Apple.

В документах Apple о безопасности уязвимости идентифицируются с помощью кода CVE-ID, когда это возможно.

Pages 6.1, Numbers 4.1 и Keynote 7.1 для компьютеров Mac и Pages 3.1, Numbers 3.1 и Keynote 3.1 для ОС iOS

Экспорт

Целевые продукты: ОС macOS 10.12 или более поздней версии, ОС iOS 10.0 или более поздней версии

Воздействие. После экспорта защищенных паролями файлов PDF из iWork их содержимое могло стать доступным.

Описание. Шифрование защищенных паролями файлов PDF, которые экспортировались из программ iWork, осуществлялось по алгоритму RC4 с использованием ненадежного 40-разрядного ключа. Эта проблема была решена путем смены алгоритма шифрования файлов, экспортируемых из iWork, на AES-128.

CVE-2017-2391: Филипп Экел (Philipp Eckel), ThoughtWorks