Obsah zabezpečenia v systémoch iOS 15.8.7 a iPadOS 15.8.7

V tomto dokumente sa opisuje obsah zabezpečenia v systémoch iOS 15.8.7 a iPadOS 15.8.7.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Vydania zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke Zabezpečenie produktov Apple.

iOS 15.8.7 a iPadOS 15.8.7

Kernel

K dispozícii pre: iPhone 6s (všetky modely), iPhone 7 (všetky modely), iPhone SE (1. generácia), iPad Air 2, iPad mini (4. generácia) a iPod touch (7. generácia)

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra. Táto oprava súvisiaca so zneužitím Coruna bola distribuovaná v systéme iOS 17 dňa 18. septembra 2023. Táto aktualizácia poskytuje túto opravu zariadeniam, ktoré nemôžu vykonať aktualizáciu na najnovšiu verziu systému iOS.

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2023-41974: Félix Poulin-Bélanger

WebKit

K dispozícii pre: iPhone 6s (všetky modely), iPhone 7 (všetky modely), iPhone SE (1. generácia), iPad Air 2, iPad mini (4. generácia) a iPod touch (7. generácia)

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu. Táto oprava súvisiaca so zneužitím Coruna bola distribuovaná v systéme iOS 17.3 dňa 22. januára 2024. Táto aktualizácia poskytuje túto opravu zariadeniam, ktoré nemôžu vykonať aktualizáciu na najnovšiu verziu systému iOS.

Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením kontrol.

CVE-2024-23222

WebKit

K dispozícii pre: iPhone 6s (všetky modely), iPhone 7 (všetky modely), iPhone SE (1. generácia), iPad Air 2, iPad mini (4. generácia) a iPod touch (7. generácia)

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte. Táto oprava súvisiaca so zneužitím Coruna bola distribuovaná v systéme iOS 16.6 dňa 24. júla 2023. Táto aktualizácia poskytuje túto opravu zariadeniam, ktoré nemôžu vykonať aktualizáciu na najnovšiu verziu systému iOS.

Popis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2023-43000: Apple

WebKit

K dispozícii pre: iPhone 6s (všetky modely), iPhone 7 (všetky modely), iPhone SE (1. generácia), iPad Air 2, iPad mini (4. generácia) a iPod touch (7. generácia)

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte. Táto oprava súvisiaca so zneužitím Coruna bola distribuovaná v systéme iOS 17.2 dňa 11. decembra 2023. Táto aktualizácia poskytuje túto opravu zariadeniam, ktoré nemôžu vykonať aktualizáciu na najnovšiu verziu systému iOS.

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2023-43010: Apple