Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia Apple.
Ďalšie informácie o zabezpečení nájdete na stránke týkajúcej sa zabezpečenia produktov Apple. Komunikáciu so spoločnosťou Apple môžete zašifrovať pomocou kľúča PGP zabezpečenia produktov Apple.
Ak je to možné, dokumenty spoločnosti Apple týkajúce sa zabezpečenia odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
watchOS 4
Vydané 19. septembra 2017
Servery proxy CFNetwork
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Útočník s oprávneniami v sieti môže byť schopný spôsobiť odmietnutie služby
Popis: Dochádzalo k viacerým problémom súvisiacim s odmietnutím služby, ktoré boli vyriešené vylepšením spracovania pamäte.
CVE-2017-7083: Abhinav Bansal zo spoločnosti Zscaler Inc.
Dátum pridania záznamu: 25. septembra 2017
CoreAudio
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Aplikácia môže byť schopná čítať vyhradenú pamäť
Popis: Dochádzalo k problému s čítaním dát v zakázaných oblastiach, ktorý bol vyriešený aktualizovaním súčasti Opus na verziu 1.1.4.
CVE-2017-0381: V.E.O (@VYSEa) z tímu Mobile Threat Research Team, Trend Micro
Dátum pridania záznamu: 25. septembra 2017
Jadro
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Aplikácia môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra
Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.
CVE-2017-7114: Alex Plaskett zo spoločnosti MWR InfoSecurity
Dátum pridania záznamu: 25. septembra 2017
libc
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Vzdialený útočník môže byť schopný spôsobiť odmietnutie služby
Popis: Dochádzalo k problému s vyčerpaním prostriedkov vo funkcii glob(), ktorý bol vyriešený vylepšením algoritmu.
CVE-2017-7086: Russ Cox zo spoločnosti Google
Dátum pridania záznamu: 25. septembra 2017
libc
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Aplikácia môže byť schopná spôsobiť odmietnutie služby
Popis: Dochádzalo k problému súvisiacemu so spotrebou pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.
CVE-2017-1000373
Dátum pridania záznamu: 25. septembra 2017
libexpat
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Viacero problémov v súčasti expat
Popis: Dochádzalo k viacerým problémom, ktoré boli vyriešené aktualizovaním na verziu 2.2.1.
CVE-2016-9063
CVE-2017-9233
Dátum pridania záznamu: 25. septembra 2017
Zabezpečenie
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Systém môže považovať zrušený certifikát za dôveryhodný
Popis: Pri spracovávaní dát zrušených certifikátov dochádzalo k problému s overovaním certifikátov. Tento problém bol vyriešený vylepšením overovania.
CVE-2017-7080: Anonymný výskumník, Sven Driemecker zo spoločnosti adesso mobile solutions gmbh, anonymný výskumník, Rune Darrud (@theflyingcorpse) z obce Bærum
Dátum pridania záznamu: 25. septembra 2017
SQLite
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Viacero problémov v súčasti SQLite
Popis: Dochádzalo k viacerým problémom, ktoré boli vyriešené aktualizovaním na verziu 3.19.3.
CVE-2017-10989: Nájdené programom OSS-Fuzz
CVE-2017-7128: Nájdené programom OSS-Fuzz
CVE-2017-7129: Nájdené programom OSS-Fuzz
CVE-2017-7130: Nájdené programom OSS-Fuzz
Dátum pridania záznamu: 25. septembra 2017
SQLite
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Aplikácia môže byť schopná spustiť ľubovoľný kód so systémovými oprávneniami
Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.
CVE-2017-7127: Anonymný výskumník
Dátum pridania záznamu: 25. septembra 2017
Wi-Fi
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Škodlivý kód spustený v čipe Wi-Fi môže byť schopný spustiť v aplikačnom procesore ľubovoľný kód s oprávneniami jadra
Popis: Dochádzalo k problému súvisiacemu s poškodením pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.
CVE-2017-7103: Gal Beniamini z tímu Google Project Zero
CVE-2017-7105: Gal Beniamini z tímu Google Project Zero
CVE-2017-7108: Gal Beniamini z tímu Google Project Zero
CVE-2017-7110: Gal Beniamini z tímu Google Project Zero
CVE-2017-7112: Gal Beniamini z tímu Google Project Zero
Wi-Fi
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Škodlivý kód spustený v čipe Wi-Fi môže byť schopný čítať vyhradenú pamäť jadra
Popis: Dochádzalo k problému s overovaním, ktorý bol vyriešený vylepšením čistenia vstupu.
CVE-2017-7116: Gal Beniamini z tímu Google Project Zero
zlib
K dispozícii pre: Všetky modely hodiniek Apple Watch
Dopad: Viacero problémov v súčasti zlib
Popis: Dochádzalo k viacerým problémom, ktoré boli vyriešené aktualizovaním na verziu 1.2.11.
CVE-2016-9840
CVE-2016-9841
CVE-2016-9842
CVE-2016-9843
Dátum pridania záznamu: 25. septembra 2017
Ďalšie poďakovanie
Zabezpečenie
Poďakovanie za pomoc si zaslúži Abhinav Bansal zo spoločnosti Zscaler, Inc.