Om säkerhetsuppdateringar från Apple
Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan Apples säkerhetssläpp.
Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.
Mer information om säkerhet finns på sidan Apples produktsäkerhet.
watchOS 10.3
Släpptes 22 januari 2024
Apple Neural Engine
Tillgängligt för enheter med Apple Neural Engine: Apple Watch Series 9 och Apple Watch Ultra 2
Effekt: En app kan köra opålitlig kod med kernelbehörighet
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2024-23212: Ye Zhang på Baidu Security
CoreCrypto
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En angripare kan dekryptera äldre RSA PKCS#1 v1.5-kodtexter utan tillgång till den privata nyckeln
Beskrivning: Ett problem med en timingsidokanal åtgärdades med förbättringar av kontinuerlig tidsberäkning av kryptografiska funktioner.
CVE-2024-23218: Clemens Lang
Kernel
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kan köra opålitlig kod med kernelbehörighet
Beskrivning: Problemet hanterades med förbättrad minneshantering.
CVE-2024-23208: fmyy(@binary_fmyy) och lime från TIANGONG Legendsec-teamet på QI-ANXIN Group
libxpc
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kan orsaka ett DoS-angrepp
Beskrivning: Ett behörighetsproblem åtgärdades med ytterligare begränsningar.
CVE-2024-23201: Koh M. Nakagawa på FFRI Security, Inc. och en anonym forskare
Lades till 7 mars 2024
Mail Search
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kanske kan komma åt känsliga användardata
Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.
CVE-2024-23207: Noah Roskin-Frazee och Prof. J. (ZeroClicks.ai Lab) och Ian de Marcellus
NSSpellChecker
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kanske kan komma åt känsliga användardata
Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av filer.
CVE-2024-23223: Noah Roskin-Frazee och Prof. J. (ZeroClicks.ai Lab)
Safari
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En användares privata surfaktivitet kan visas i Inställningar
Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av användarinställningar.
CVE-2024-23211: Mark Bowers
Shortcuts
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En genväg kan använda känsliga data med vissa åtgärder utan att tillfråga användaren
Beskrivning: Problemet har åtgärdats med ytterligare behörighetskontroller.
CVE-2024-23204: Jubaer Alnazi (@h33tjubaer)
Shortcuts
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kan kringgå vissa inställningar för Integritet
Beskrivning: Ett integritetsproblem åtgärdades med förbättrad hantering av tillfälliga filer.
CVE-2024-23217: Kirin (@Pwnrin)
TCC
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kan komma åt användarkänsliga data
Beskrivning: Ett problem åtgärdades med förbättrad hantering av tillfälliga filer.
CVE-2024-23215: Zhongquan Li (@Guluisacat)
Time Zone
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En app kan kanske visa en användares telefonnummer i systemloggarna
Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.
CVE-2024-23210: Noah Roskin-Frazee och Prof. J. (ZeroClicks.ai Lab)
WebKit
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En skadlig webbsida kan ta fingeravtryck på användaren
Beskrivning: Ett åtkomstproblem åtgärdades genom ytterligare åtkomstbegränsningar.
WebKit Bugzilla: 262699
CVE-2024-23206: En anonym forskare
WebKit
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod
Beskrivning: Problemet hanterades med förbättrad minneshantering.
WebKit Bugzilla: 266619
CVE-2024-23213: Wangtaiyu på Zhongfu info
WebKit
Tillgängligt för: Apple Watch Series 4 och senare
Effekt: En webbplats med skadligt innehåll kan orsaka ett oväntat beteende med data från flera källor
Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.
WebKit Bugzilla: 265812
CVE-2024-23271: James Lee (@Windowsrcer)
Lades till 24 april 2024
Ytterligare tack
NetworkExtension
Vi vill tacka Nils Rollshausen för hjälpen.
Lades till 24 april 2024