Сведения о проблемах системы безопасности, устраняемых обновлениями iOS 15.7.8 и iPadOS 15.7.8

В этом документе описаны проблемы системы безопасности, устраняемые обновлениями iOS 15.7.8 и iPadOS 15.7.8.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Выпуски безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности продуктов Apple см. на этой странице.

iOS 15.7.8 и iPadOS 15.7.8

Дата выпуска: 24 июля 2023 г.

Accessibility

Доступно для: iPhone 6s (все модели), iPhone 7 (все модели), iPhone SE (1-го поколения), iPad Air 2, iPad mini (4-го поколения) и iPod touch (7-го поколения)

Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.

Описание. Проблема конфиденциальности была решена путем улучшения редактирования личных данных для записей журнала.

CVE-2023-40442: Nick Brook

Запись добавлена 8 сентября 2023 г.

Apple Neural Engine

Целевые устройства с Apple Neural Engine: iPhone 8 и более поздние модели, iPad Pro (3-го поколения) и более поздние модели, iPad Air (3-го поколения) и более поздние модели и iPad mini (5-го поколения)

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-34425: pattern-f (@pattern_F_) из Ant Security Light-Year Lab

Запись добавлена 27 июля 2023 г.

Apple Neural Engine

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-23540: Mohamed GHANNAM (@_simo36)

CFNetwork

Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.

CVE-2023-40392: Wojciech Regula из компании SecuRing (wojciechregula.blog)

Запись добавлена 8 сентября 2023 г.

Find My

Воздействие. Приложение может получать доступ к конфиденциальным данным о геопозиции.

Описание. Проблема с логикой устранена путем улучшения ограничений.

CVE-2023-32416: Wojciech Regula из компании SecuRing (wojciechregula.blog)

FontParser

Воздействие. Обработка файла шрифта может приводить к выполнению произвольного кода. Компании Apple известно о том, что эта проблема могла активно использоваться для нарушения безопасности iOS версий до 15.7.1.

Описание. Проблема устранена путем улучшенной обработки кэшей.

CVE-2023-41990: Apple, Валентин Пашков, Михаил Виноградов, Георгий Кучерин (@kucher1n), Леонид Безвершенко (@bzvr_) и Борис Ларин (@oct0xor) из Kaspersky

Запись добавлена 8 сентября 2023 г.

Kernel

Воздействие. Удаленный пользователь может вызывать отказ в обслуживании.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-38603: Zweig из Kunlun Lab

Запись добавлена 27 июля 2023 г.

Kernel

Воздействие. Удаленный пользователь может удаленно вызывать неожиданное завершение работы системы или повреждение памяти ядра.

Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.

CVE-2023-38590: Zweig из Kunlun Lab

Запись добавлена 27 июля 2023 г.

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема с использованием данных после освобождения памяти устранена путем улучшенного управления памятью.

CVE-2023-38598: Mohamed GHANNAM (@_simo36)

Запись добавлена 27 июля 2023 г.

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.

CVE-2023-36495: Zweig из Kunlun Lab

Запись добавлена 27 июля 2023 г.

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки границ.

CVE-2023-37285: Арсений Костромин (Arsenii Kostromin, 0x3c3e)

Запись добавлена 27 июля 2023 г.

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема записи за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2023-38604: анонимный исследователь

Запись добавлена 27 июля 2023 г.

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

Описание. Проблема устранена путем улучшения обработки обращений к памяти.

CVE-2023-32441: Peter Nguyễn Vũ Hoàng (@peternguyen14) из STAR Labs SG Pte. Ltd.

Kernel

Воздействие. Приложение может изменять конфиденциальные данные о состоянии ядра. Компании Apple известно о том, что эта проблема могла активно использоваться для нарушения безопасности iOS версий до 15.7.1.

Описание. Эта проблема устранена путем улучшенного управления состояниями.

CVE-2023-38606: Валентин Пашков, Михаил Виноградов, Георгий Кучерин (@kucher1n), Леонид Безвершенко (@bzvr_) и Борис Ларин (@oct0xor) из Kaspersky

Kernel

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра.

CVE-2023-32433: Zweig из Kunlun Lab

CVE-2023-35993: Kaitao Xie и Xiaolong Bai из Alibaba Group

Kernel

Воздействие. Удаленный пользователь может вызывать отказ в обслуживании.

Описание. Проблема устранена путем улучшенной проверки.

CVE-2023-38603: Zweig из Kunlun Lab

Запись добавлена 22 декабря 2023 г.

libxpc

Воздействие. Приложение может вызывать отказ в обслуживании.

Описание. Проблема с логикой устранена путем улучшения проверок.

CVE-2023-38593: Noah Roskin-Frazee

Запись добавлена 27 июля 2023 г.

libxpc

Воздействие. Приложение может получить привилегии пользователя root.

Описание. Проблема с обработкой пути устранена путем улучшенной проверки.

CVE-2023-38565: Zhipeng Huo (@R3dF09) из компании Tencent Security Xuanwu Lab (xlab.tencent.com)

Запись добавлена 27 июля 2023 г.

Security

Воздействие. Приложение может снимать отпечатки пальцев пользователя.

Описание. Проблема решена путем удаления уязвимого кода.

CVE-2023-42831: James Duffy (mangoSecure)

Запись добавлена 22 декабря 2023 г.

Weather

Воздействие. Приложение может определить текущее местоположение пользователя.

Описание. Эта проблема устранена путем улучшенного редактирования конфиденциальной информации.

CVE-2023-38605: Adam M.

Запись добавлена 8 сентября 2023 г.

WebKit

Воздействие. Веб-сайт может отслеживать конфиденциальные данные пользователя.

Описание. Логическая проблема устранена путем улучшенного управления состояниями.

WebKit Bugzilla: 257822
CVE-2023-38599: Hritvik Taneja, Jason Kim, Jie Jeff Xu, Stephan van Schaik, Daniel Genkin и Yuval Yarom

Запись добавлена 27 июля 2023 г.

WebKit

Воздействие. Обработка документа может приводить к атаке с использованием межсайтовых скриптов.

Описание. Проблема устранена путем улучшения проверок.

WebKit Bugzilla: 257299
CVE-2023-32445: Johan Carlsson (joaxcar)

Запись добавлена 27 июля 2023 г.

WebKit

Воздействие. Обработка веб-содержимого может приводить к выполнению произвольного кода. Компании Apple известно о том, что этой проблемой могли активно пользоваться.

Описание. Проблема устранена путем улучшенной проверки.

WebKit Bugzilla: 259231
CVE-2023-37450: анонимный исследователь

Запись добавлена 27 июля 2023 г.

WebKit

Воздействие: веб-сайт может обойти правило одного источника

Описание. Проблема устранена путем улучшенной проверки.

WebKit Bugzilla: 256549
CVE-2023-38572: Narendra Bhati (twitter.com/imnarendrabhati) из Suma Soft Pvt. Ltd, Пуна, Индия

WebKit

Воздействие. Удаленный злоумышленник может получить возможность выйти из «песочницы» для веб-контента. Компании Apple известно о том, что этой проблемой могли активно пользоваться.

Описание. Проблема устранена путем улучшенной проверки границ.

WebKit Bugzilla: 255350
CVE-2023-32409: Clément Lecigne из подразделения Threat Analysis Group компании Google и Donncha Ó Cearbhaill из подразделения Security Lab организации Amnesty International

WebKit

Воздействие. Обработка веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема устранена путем улучшенной проверки.

WebKit Bugzilla: 256865
CVE-2023-38594: Yuhao Hu

WebKit Process Model

Воздействие. Обработка веб-содержимого может приводить к выполнению произвольного кода

Описание. Проблема устранена путем улучшенной проверки.

WebKit Bugzilla: 258100
CVE-2023-38597: 이준성 (Junsung Lee) из Cross Republic

WebKit Web Inspector

Воздействие. Обработка веб-содержимого может привести к раскрытию конфиденциальной информации.

Описание. Проблема устранена путем улучшенной проверки.

WebKit Bugzilla: 256932
CVE-2023-38133: YeongHyeon Choi (@hyeon101010)

Дополнительные благодарности

Mail

Выражаем благодарность за помощь Parvez Anwar.

Screenshots

Выражаем благодарность за помощь Eric Williams (@eric5310pub), Yannik Bloscheck (yannikbloscheck.com), Dametto Luca и Casati Jacopo.

Запись добавлена 8 сентября 2023 г.

WebKit

Выражаем благодарность за помощь Narendra Bhati, @imnarendrabhati из Suma Soft Pvt. Ltd, Pune - India.

Запись добавлена 27 июля 2023 г.

WebRTC

Выражаем благодарность за помощь анонимному исследователю.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: 04 января 2024 г.