Obsah zabezpečenia v systéme iOS 12.0.1
V tomto dokumente sa popisuje obsah zabezpečenia v systéme iOS 12.0.1.
Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia Apple.
Ďalšie informácie o zabezpečení nájdete na stránke týkajúcej sa zabezpečenia produktov Apple. Komunikáciu so spoločnosťou Apple môžete zašifrovať pomocou kľúča PGP zabezpečenia produktov Apple.
Ak je to možné, dokumenty spoločnosti Apple týkajúce sa zabezpečenia odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
iOS 12.0.1
VoiceOver
K dispozícii pre: iPhone 5s a novší, iPad Air a novší a iPod touch (6. generácia)
Dopad: Lokálny útočník môže byť schopný zobraziť fotky a kontakty zo zamknutej plochy
Popis: Problém so zamknutou plochou umožňoval získať prístup k fotkám a kontaktom na zamknutom zariadení. Tento problém bol vyriešený obmedzením možností dostupných na zamknutom zariadení.
CVE-2018-4380: videosdebarraquito
Rýchly náhľad
K dispozícii pre: iPhone 5s a novší, iPad Air a novší a iPod touch (6. generácia)
Dopad: Lokálny útočník môže byť schopný zdieľať položky zo zamknutej plochy
Popis: Problém so zamknutou plochou umožňoval získať prístup k funkcii zdieľania na zamknutom zariadení. Tento problém bol vyriešený obmedzením možností dostupných na zamknutom zariadení.
CVE-2018-4379: videosdebarraquito