Obsah zabezpečenia v systémoch iOS 17.4 a iPadOS 17.4

V tomto dokumente sa opisuje obsah zabezpečenia v systémoch iOS 17.4 a iPadOS 17.4.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke s vydaniami zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

iOS 17.4 a iPadOS 17.4

Dátum vydania: 5. marca 2024

Accessibility

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná čítať citlivé informácie o polohe

Popis: Dochádzalo k problému s ochranou súkromia, ktorý bol vyriešený vylepšením redigovania súkromných dát v položkách záznamov.

CVE-2024-23243: Cristian Dinca zo strednej školy Colegiul Național de Informatică Tudor Vianu v Rumunsku

Accessibility

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná falšovať systémové hlásenia a používateľské rozhranie

Popis: Tento problém bol vyriešený vykonávaním ďalších kontrol oprávnení.

CVE-2024-23262: Guilherme Rambo (Best Buddy Apps, rambo.codes)

Dátum pridania záznamu: 7. marca 2024

Accessibility

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Škodlivá apka môže byť schopná sledovať dáta používateľa v položkách záznamov týkajúcich sa hlásení o prístupnosti

Popis: Dochádzalo k problému s ochranou súkromia, ktorý bol vyriešený vylepšením redigovania súkromných dát v položkách záznamov.

CVE-2024-23291

Dátum pridania záznamu: 7. marca 2024

AppleMobileFileIntegrity

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná zvyšovať úroveň oprávnení

Popis: Tento problém bol vyriešený odstránením nedostatočne zabezpečeného kódu.

CVE-2024-23288: Wojciech Regula z tímu SecuRing (wojciechregula.blog) a Kirin (@Pwnrin)

Dátum pridania záznamu: 7. marca 2024

Bluetooth

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Útočník so sieťovými oprávneniami môže byť schopný vkladať stlačenia klávesov predstieraním použitia klávesnice

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2024-23277: Marc Newlin z tímu SkySafe

Dátum pridania záznamu: 7. marca 2024

CoreBluetooth - LE

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže bez povolenia používateľa získať prístup k mikrofónom pripojeným cez Bluetooth

Popis: Dochádzalo k problému s prístupom, ktorý bol vyriešený vylepšením obmedzení prístupu.

CVE-2024-23250: Guilherme Rambo (Best Buddy Apps, rambo.codes)

Dátum pridania záznamu: 7. marca 2024

ExtensionKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Popis: Dochádzalo k problému s ochranou súkromia, ktorý bol vyriešený vylepšením redigovania súkromných dát v položkách záznamov.

CVE-2024-23205

Dátum pridania záznamu: 7. marca 2024

file

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Spracovanie súboru môže viesť k odopretiu služby alebo k potenciálnemu odhaleniu obsahu pamäte

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2022-48554

Dátum pridania záznamu: 7. marca 2024

Image Processing

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2024-23270: Anonymný výskumník

Dátum pridania záznamu: 7. marca 2024

ImageIO

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Spracovanie obrázka môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2024-23286: Junsung Lee v spolupráci s projektom Zero Day Initiative spoločnosti Trend Micro, Amir Bazine a Karsten König z tímu CrowdStrike Counter Adversary Operations, Dohyun Lee (@l33d0hyun), Lyutoon a Mr.R

Dátum pridania záznamu: 7. marca 2024, dátum aktualizácie: 29. mája 2024

Kernel

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Útočník s ľubovoľným prístupom na čítanie jadra a zápis doň môže byť schopný obísť opatrenia na ochranu pamäte jadra. Spoločnosť Apple vie o hlásení o tom, že tento problém mohol byť zneužitý.

Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený vylepšením overovania.

CVE-2024-23225

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským údajom

Popis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený dodatočným overovaním.

CVE-2024-23235

Dátum pridania záznamu: 7. marca 2024

Kernel

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo zapisovať do pamäte jadra

Popis: Nedostatočne zabezpečené miesto súvisiace s poškodením pamäte bolo odstránené vylepšením zamykania.

CVE-2024-23265: Xinru Chi z tímu Pangu Lab

Dátum pridania záznamu: 7. marca 2024

libxpc

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná pracovať mimo svojho sandboxu

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2024-23278: Anonymný výskumník

Dátum pridania záznamu: 7. marca 2024

libxpc

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód mimo svojho sandboxu alebo s určitými oprávneniami vyššej úrovne

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2024-0258: ali yabuz

Dátum pridania záznamu: 7. marca 2024

MediaRemote

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka so škodlivým kódom môže byť schopná získať prístup k súkromným údajom

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2024-23297: scj643

Dátum pridania záznamu: 7. marca 2024

Messages

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským údajom

Popis: Dochádzalo k problému s ochranou súkromia, ktorý bol vyriešený vylepšením spracovania dočasných súborov.

CVE-2024-23287: Kirin (@Pwnrin)

Dátum pridania záznamu: 7. marca 2024

Metal

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná čítať vyhradenú pamäť

Popis: Dochádzalo k problému s overovaním, ktorý bol vyriešený vylepšením čistenia vstupu.

CVE-2024-23264: Meysam Firouzi (@R00tkitsmm) v spolupráci s projektom Zero Day Initiative spoločnosti Trend Micro

Dátum pridania záznamu: 7. marca 2024

Photos

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Funkcia Odvolať zatrasením môže znova zobraziť vymazanú fotku aj bez overenia

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2024-23240: Harsh Tyagi

Dátum pridania záznamu: 7. marca 2024

Photos

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Fotky v albume so skrytými fotkami môže byť možné zobraziť bez overenia

Popis: Dochádzalo k problému s overovaním, ktorý bol vyriešený vylepšením správy stavu.

CVE-2024-23255: Harsh Tyagi

Dátum pridania záznamu: 7. marca 2024

RTKit

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Útočník s ľubovoľným prístupom na čítanie jadra a zápis doň môže byť schopný obísť opatrenia na ochranu pamäte jadra. Spoločnosť Apple vie o hlásení o tom, že tento problém mohol byť zneužitý.

Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený vylepšením overovania.

CVE-2024-23296

Safari

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná vytvoriť jedinečnú identitu používateľa

Popis: Tento problém bol vyriešený vylepšením spracovania vyrovnávacích pamätí.

CVE-2024-23220

Dátum pridania záznamu: 7. marca 2024

Safari

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k odopretiu služby

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2024-23259: Lyra Rebane (rebane2001)

Dátum pridania záznamu: 7. marca 2024

Safari Private Browsing

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Pri prepínaní skupín tabov v zapnutom režime zamknutého anonymného prezerania sa môžu nakrátko zobraziť zamknuté taby používateľa

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2024-23256: Om Kothawade

Safari Private Browsing

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Prístup k tabom anonymného prezerania je možný bez overenia

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2024-23273: Matej Rabzelj

Dátum pridania záznamu: 7. marca 2024

Sandbox

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná spôsobiť únik citlivých používateľských informácií

Popis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2024-23239: Mickey Jin (@patch1t)

Dátum pridania záznamu: 7. marca 2024

Sandbox

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským údajom

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením obmedzení.

CVE-2024-23290: Wojciech Regula z tímu SecuRing (wojciechregula.blog)

Dátum pridania záznamu: 7. marca 2024

Share Sheet

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Apka môže byť schopná získať prístup k citlivým používateľským údajom

Popis: Dochádzalo k problému s ochranou osobných údajov, ktorý bol vyriešený vylepšením redigovania súkromných dát v položkách záznamov.

CVE-2024-23231: Kirin (@Pwnrin) a luckyu (@uuulucky)

Dátum pridania záznamu: 7. marca 2024

Shortcuts

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná získať prístup k informáciám o používateľských kontaktoch

Popis: Tento problém bol vyriešený vylepšením ochrany dát.

CVE-2024-23292: K宝 a LFY@secsys z Univerzity Fudan

Dátum pridania záznamu: 7. marca 2024

Siri

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Používateľ s fyzickým prístupom k zariadeniu môže byť schopný získať prístup k súkromným informáciám v kalendári pomocou Siri

Popis: Dochádzalo k problému so zamknutou obrazovkou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2024-23289: Lewis Hardy

Dátum pridania záznamu: 7. marca 2024

Siri

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Útočník s fyzickým prístupom môže byť schopný získať prostredníctvom Siri prístup k citlivým údajom používateľa

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2024-23293: Bistrit Dahal

Dátum pridania záznamu: 7. marca 2024

Spotlight

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná spôsobiť únik citlivých používateľských informácií

Popis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2024-23241

Dátum pridania záznamu: 7. marca 2024

Synapse

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná zobraziť si dáta apky Mail

Popis: Problém s ochranou súkromia bol vyriešený neprotokolovaním obsahu textových polí.

CVE-2024-23242

Dátum pridania záznamu: 7. marca 2024

UIKit

Dostupné pre: iPhone XS a novšie, 12,9-palcový iPad Pro (2. generácia a novšie), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšie), iPad Air (3. generácia a novšie), iPad (6. generácia a novšie), iPad mini (5. generácia a novšie)

Dopad: Apka môže byť schopná pracovať mimo svojho sandboxu

Popis: Tento problém bol vyriešený odstránením nedostatočne zabezpečeného kódu.

CVE-2024-23246: Deutsche Telekom Security GmbH s podporou Spolkového úradu pre bezpečnosť informačnej techniky (BSI ­– Bundesamt für Sicherheit in der Informationstechnik)

Dátum pridania záznamu: 7. marca 2024

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

WebKit Bugzilla: 259694

CVE-2024-23226: Pwn2car

Dátum pridania záznamu: 7. marca 2024

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Webová stránka so škodlivým kódom môže získať dáta audia z miest rôzneho pôvodu

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania používateľského rozhrania.

WebKit Bugzilla: 263795

CVE-2024-23254: James Lee (@Windowsrcer)

Dátum pridania záznamu: 7. marca 2024

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu so škodlivým kódom môže zabrániť vynúteniu zásad CSP (Content Security Policy)

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením overovania.

WebKit Bugzilla: 264811

CVE-2024-23263: Johan Carlsson (joaxcar)

Dátum pridania záznamu: 7. marca 2024

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Webová stránka so škodlivým kódom môže byť schopná identifikovať používateľa

Popis: Dochádzalo k problému súvisiacemu s vložením kódu, ktorý bol vyriešený vylepšením overovania.

WebKit Bugzilla: 266703

CVE-2024-23280: Anonymný výskumník

Dátum pridania záznamu: 7. marca 2024

WebKit

Dostupné pre: iPhone XS a novší, 12,9-palcový iPad Pro (2. generácia a novšia), 10,5-palcový iPad Pro, 11-palcový iPad Pro (1. generácia a novšia), iPad Air (3. generácia a novšia), iPad (6. generácia a novšia), iPad mini (5. generácia a novšia)

Dopad: Spracovanie webového obsahu so škodlivým kódom môže zabrániť vynúteniu zásad CSP (Content Security Policy)

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.

WebKit Bugzilla: 267241

CVE-2024-23284: Georg Felber a Marco Squarcina

Dátum pridania záznamu: 7. marca 2024

Ďalšie poďakovanie

AirDrop

Poďakovanie za pomoc si zaslúži Cristian Dinca zo strednej školy Colegiul Național de Informatică Tudor Vianu v Rumunsku.

CoreAnimation

Poďakovanie za pomoc si zaslúži Junsung Lee.

Dátum pridania záznamu: 7. marca 2024

CoreMotion

Poďakovanie za pomoc si zaslúži Eric Dorphy zo spoločnosti Twin Cities App Dev LLC.

Dátum pridania záznamu: 7. marca 2024

Find My

Poďakovanie za pomoc si zaslúži Meng Zhang (鲸落) zo spoločnosti NorthSea.

Dátum pridania záznamu: 7. marca 2024

Kernel

Poďakovanie za pomoc si zaslúžia Tarek Joumaa (@tjkr0wn) a 이준성 (Junsung Lee).

Dátum pridania záznamu: 7. marca 2024

libxml2

Poďakovanie za pomoc si zaslúžia OSS-Fuzz a Ned Williamson (Google Project Zero).

Dátum pridania záznamu: 7. marca 2024

libxpc

Poďakovanie za pomoc si zaslúžia Rasmus Sten, F-Secure (Mastodon: @pajp@blog.dll.nu) a anonymný výskumník.

Dátum pridania záznamu: 7. marca 2024

Mail Conversation View

Poďakovanie za pomoc si zaslúži anonymný výskumník.

NetworkExtension

Poďakovanie za pomoc si zaslúži Mathy Vanhoef z univerzity KU Leuven.

Photos

Poďakovanie za pomoc si zaslúži Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology v Bhópale.

Dátum pridania záznamu: 7. marca 2024

Power Management

Poďakovanie za pomoc si zaslúži Pan ZhenPeng (@Peterpan0927) zo spoločnosti STAR Labs SG Pte. Ltd.

Dátum pridania záznamu: 7. marca 2024

Safari

Poďakovanie za pomoc si zaslúžia Abhinav Saraswat a Matthew C.

Dátum pridania záznamu: 7. marca 2024

Sandbox

Poďakovanie za pomoc si zaslúži Zhongquan Li (@Guluisacat).

Dátum pridania záznamu: 7. marca 2024

Settings

Poďakovanie za pomoc si zaslúžia Christian Scalese, Logan Ramgoon, Lucas Monteiro, Daniel Monteiro, Felipe Monteiro a Peter Watthey.

Shortcuts

Za pomoc by sme chceli poďakovať Yusufovi Kelanymu.

Zápis pridaný 29. júla 2024

Siri

Poďakovanie za pomoc si zaslúži Bistrit Dahal.

Dátum pridania záznamu: 7. marca 2024

Software Update

Poďakovanie za pomoc si zaslúži Bin Zhang z Dublin City University.

Dátum pridania záznamu: 7. marca 2024

WebKit

Poďakovanie za pomoc si zaslúžia Nan Wang (@eternalsakura13) z inštitútu 360 Vulnerability Research Institute, Valentino Dalla Valle, Pedro Bernardo, Marco Squarcina a Lorenzo Veronese z Technickej univerzity vo Viedni.

Dátum pridania záznamu: 7. marca 2024

Informácie o produktoch, ktoré nevyrába spoločnosť Apple, alebo nezávislých webových stránkach, ktoré nekontroluje ani netestuje spoločnosť Apple, sa poskytujú bez akéhokoľvek odporúčania či podpory. Spoločnosť Apple nenesie žiadnu zodpovednosť v súvislosti s výberom, výkonom alebo používaním webových stránok alebo produktov tretích strán. Spoločnosť Apple neposkytuje žiadne vyhlásenia týkajúce sa presnosti či spoľahlivosti webových stránok tretích strán. Ak chcete získať ďalšie informácie, obráťte sa na dodávateľa.

Dátum zverejnenia: