เกี่ยวกับเนื้อหาความปลอดภัยของ iOS 14.6 และ iPadOS 14.6

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ iOS 14.6 และ iPadOS 14.6

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัปเดตความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

iOS 14.6 และ iPadOS 14.6

เปิดตัวในวันที่ 24 พฤษภาคม 2021

Audio

มีให้สำหรับ: iPhone 6s และใหม่กว่า, iPad Pro (ทุกรุ่น), iPad Air 2 และใหม่กว่า, iPad รุ่นที่ 5 และใหม่กว่า, iPad mini 4 และใหม่กว่า และ iPod touch (รุ่นที่ 7)

ผลกระทบ: การประมวลผลไฟล์เสียงที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้โค้ดโดยพลการ

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2021-30707: hjy79425575 ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

Audio

ผลกระทบ: การแยกวิเคราะห์ไฟล์เสียงที่ออกแบบมาโดยมีวัตถุประสงค์ร้ายอาจทำให้เกิดการเปิดเผยข้อมูลของผู้ใช้

CVE-2021-30685: Mickey Jin (@patch1t) จาก Trend Micro

AVEVideoEncoder

ผลกระทบ: แอปพลิเคชันอาจทำให้เกิดการยุติระบบหรือการเขียนหน่วยความจำเคอร์เนลโดยไม่คาดหมาย

คำอธิบาย: ปัญหาสภาวะการแข่งขันได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2021-30714: @08Tc3wBB จาก ZecOps, และ George Nosenko

CommCenter

ผลกระทบ: อุปกรณ์อาจยอมรับผลการเปิดใช้งานที่ไม่ถูกต้อง

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจำกัดให้ดียิ่งขึ้น

CVE-2021-30729: CHRISTIAN MINA

Core Services

ผลกระทบ: แอปพลิเคชั่นที่เป็นอันตรายอาจสามารถได้รับสิทธิ์ในระดับรูท

คำอธิบาย: มีปัญหาการตรวจสอบในการจัดการ symlinks ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบของ symlinks ให้ดียิ่งขึ้น

CVE-2021-30681: Zhongcheng Li (CK01)

CoreAudio

ผลกระทบ: การประมวลผลไฟล์เสียงที่ออกแบบมาเพื่อประสงค์ร้ายอาจเปิดเผยหน่วยความจำที่จำกัด

คำอธิบาย: ปัญหาการอ่านข้อมูลนอกขอบเขตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น

CVE-2021-30686: Mickey Jin จาก Trend Micro

CoreText

ผลกระทบ: ปัญหาการอ่านนอกขอบเขตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

คำอธิบาย: การประมวลผลแบบอักษรที่ออกแบบมาเพื่อประสงค์ร้ายอาจเปิดเผยหน่วยความจำของการประมวลผล

CVE-2021-30733: Sunglin จาก Knownsec 404

CVE-2021-30753: Xingwei Lin จาก Ant Security Light-Year Lab

เพิ่มรายการเมื่อวันที่ 21 กรกฎาคม 2021

Crash Reporter

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจสามารถปรับเปลี่ยนส่วนที่มีการป้องกันของระบบไฟล์ได้

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2021-30727: Cees Elzinga

CVMS

ผลกระทบ: ผู้โจมตีเฉพาะที่อาจสามารถยกระดับสิทธิ์ของตนได้

CVE-2021-30724: Mickey Jin (@patch1t) จาก Trend Micro

FontParser

ผลกระทบ: การประมวลผลไฟล์แบบอักษรที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาการเขียนนอกขอบเขตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2021-30771: Mickey Jin (@patch1t) จาก Trend Micro, CFF จาก Topsec Alpha Team

เพิ่มรายการเมื่อวันที่ 19 มกราคม 2022

Heimdal

ผลกระทบ: ผู้ใช้เฉพาะที่อาจสามารถทำให้ข้อมูลที่ละเอียดอ่อนของผู้ใช้รั่วไหลได้

CVE-2021-30697: Gabe Kirkpatrick (@gabe_k)

Heimdal

ผลกระทบ: แอปพลิเคชั่นที่เป็นอันตรายอาจทำให้มีการปฏิเสธการบริการหรืออาจเปิดเผยเนื้อหาของหน่วยความจำ

คำอธิบาย: ปัญหาหน่วยความจำเสียหายได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2021-30710: Gabe Kirkpatrick (@gabe_k)

ImageIO

ผลกระทบ: การประมวลผลไฟล์รูปภาพที่ออกแบบมาโดยมีวัตถุประสงค์ร้ายอาจทำให้เกิดการเปิดเผยข้อมูลของผู้ใช้

CVE-2021-30687: Hou JingYi (@hjy79425575) จาก Qihoo 360

ImageIO

ผลกระทบ: การประมวลผลรูปภาพที่ออกแบบมาโดยมีความประสงค์ร้ายอาจทำให้เกิดการเปิดเผยข้อมูลของผู้ใช้

CVE-2021-30700: Ye Zhang (@co0py_Cat) จาก Baidu Security

ImageIO

ผลกระทบ: การประมวลผลภาพที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยพลการ

CVE-2021-30701: Mickey Jin (@patch1t) จาก Trend Micro และ Ye Zhang จาก Baidu Security

ImageIO

ผลกระทบ: การประมวลผลไฟล์ ASTC ที่ออกแบบมาโดยมีวัตถุประสงค์ร้ายอาจเปิดเผยคอนเทนต์หน่วยความจำ

CVE-2021-30705: Ye Zhang จาก Baidu Security

ImageIO

ผลกระทบ: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

คำอธิบาย: การประมวลผลภาพที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการเปิดเผยข้อมูลของผู้ใช้

CVE-2021-30706: บุคคลนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro, Jzhu ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

เพิ่มรายการเมื่อวันที่ 21 กรกฎาคม 2021

Kernel

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจสามารถใช้รหัสที่มีสิทธิ์เคอร์เนลได้โดยพลการ

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2021-30740: Linus Henze (pinauten.de)

Kernel

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจเปิดเผยหน่วยความจำที่จำกัดไว้

CVE-2021-30674: Siddharth Aeri (@b1n4r1b01)

Kernel

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

CVE-2021-30704: นักวิจัยนิรนาม

Kernel

ผลกระทบ: การประมวลผลข้อความที่ออกแบบมาโดยมีวัตถุประสงค์ร้ายอาจทำให้ระบบปฏิเสธการให้บริการได้

CVE-2021-30715: National Cyber Security Centre (NCSC) แห่งสหราชอาณาจักร

Kernel

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

คำอธิบาย: ปัญหาบัฟเฟอร์ล้นได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบขนาดให้ดียิ่งขึ้น

CVE-2021-30736: Ian Beer จาก Google Project Zero

Kernel

ผลกระทบ: ปัญหา Double Free ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

คำอธิบาย: แอปพลิเคชันอาจสามารถใช้รหัสที่มีสิทธิ์เคอร์เนลได้โดยอำเภอใจ

CVE-2021-30703: นักวิจัยนิรนาม

เพิ่มรายการเมื่อวันที่ 21 กรกฎาคม 2021

LaunchServices

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจสามารถแยกตัวออกจาก Sandbox ได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการดูแลสภาพแวดล้อมให้ดียิ่งขึ้น

CVE-2021-30677: Ron Waisberg (@epsilan)

Mail

ผลกระทบ: การประมวลผลข้อความอีเมลที่ออกแบบมาเพื่อประสงค์ร้าย อาจทำให้เกิดการเปลี่ยนแปลงหน่วยความจำหรือทำให้แอปพลิเคชันหยุดโดยไม่คาดคิด

คำอธิบาย: ปัญหา Use-after-free ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2021-30741: SYMaster จาก ZecOps Mobile EDR Team

MediaRemote

ผลกระทบ: ปัญหาความเป็นส่วนตัวใน "กำลังเล่นอยู่" ได้รับการแก้ไขแล้วด้วยการปรับปรุงสิทธิ์อนุญาตให้ดียิ่งขึ้น

คำอธิบาย: ผู้โจมตีในระบบอาจสามารถดูข้อมูลของ "กำลังเล่นอยู่" จากหน้าจอล็อคได้

CVE-2021-30756: Ricky D'Amelio, Jatayu Holznagel (@jholznagel)

เพิ่มรายการเมื่อวันที่ 21 กรกฎาคม 2021

Model I/O

ผลกระทบ: การประมวลผลไฟล์ USD ที่ออกแบบมาโดยมีวัตถุประสงค์ร้ายอาจเปิดเผยคอนเทนต์หน่วยความจำ

คำอธิบาย: ปัญหาการเปิดเผยข้อมูลได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2021-30723: Mickey Jin (@patch1t) จาก Trend Micro

CVE-2021-30691: Mickey Jin (@patch1t) จาก Trend Micro

CVE-2021-30692: Mickey Jin (@patch1t) จาก Trend Micro

CVE-2021-30694: Mickey Jin (@patch1t) จาก Trend Micro

Model I/O

ผลกระทบ: การประมวลผลไฟล์ USD ที่ออกแบบมาโดยมีวัตถุประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการใช้รหัสโดยพลการ

CVE-2021-30725: Mickey Jin (@patch1t) จาก Trend Micro

Model I/O

คำอธิบาย: ปัญหาการอ่านนอกขอบเขตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2021-30746: Mickey Jin (@patch1t) จาก Trend Micro

Model I/O

คำอธิบาย: ปัญหาการตรวจสอบได้รับการแก้ไขแล้วด้วยการปรับปรุงตรรกะให้ดียิ่งขึ้น

CVE-2021-30693: Mickey Jin (@patch1t) และ Junzhi Lu (@pwn0rz) จาก Trend Micro

Model I/O

CVE-2021-30695: Mickey Jin (@patch1t) และ Junzhi Lu (@pwn0rz) จาก Trend Micro

Model I/O

CVE-2021-30708: Mickey Jin (@patch1t) และ Junzhi Lu (@pwn0rz) จาก Trend Micro

Model I/O

CVE-2021-30709: Mickey Jin (@patch1t) จาก Trend Micro

Networking

ผลกระทบ: การเข้าดูหน้าเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการปฏิเสธการให้บริการของระบบ

CVE-2021-1821: Georgi Valkov (httpstorm.com)

เพิ่มรายการเมื่อวันที่ 19 มกราคม 2022

Notes

ผลกระทบ: ผู้ใช้อาจสามารถดูเนื้อหาที่ถูกจำกัดได้จากหน้าจอล็อค

คำอธิบาย: ปัญหาการจัดการคุกกี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2021-30699: videosdebarraquito

Safari

ผลกระทบ: ผู้ใช้อาจไม่สามารถลบประวัติการเรียกดูได้ทั้งหมด

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงตรรกะสิทธิ์อนุญาตให้ดียิ่งขึ้น

CVE-2021-30999: นักวิจัยนิรนาม

เพิ่มรายการเมื่อวันที่ 25 พฤษภาคม 2022

Security

ผลกระทบ: การประมวลผลใบรับรองที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาหน่วยความจำเสียหายในตัวถอดรหัส ASN.1 ได้รับการแก้ไขแล้วโดยการลบโค้ดที่มีช่องโหว่

CVE-2021-30737: xerub

WebKit

ผลกระทบ: การประมวลผลเว็บคอนเทนต์ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการส่งลิงก์ฝังสคริปต์ไปยังไซต์อื่นทั้งระบบ (Cross-site Scripting) ได้

คำอธิบาย: ปัญหาข้ามจุดเริ่มต้นขององค์ประกอบ iframe ได้รับการแก้ไขแล้วด้วยการปรับปรุงการติดตามต้นทางในการรักษาความปลอดภัยให้ดียิ่งขึ้น

CVE-2021-30744: Dan Hite จาก jsontop

WebKit

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้โค้ดโดยพลการ

CVE-2021-21779: Marcin Towalski จาก Cisco Talos

WebKit

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจสามารถทำให้ข้อมูลผู้ใช้ที่มีความสำคัญรั่วไหลได้

CVE-2021-30682: Prakash (@1lastBr3ath)

อัปเดตรายการเมื่อวันที่ 21 กรกฎาคม 2021

WebKit

CVE-2021-30689: นักวิจัยนิรนาม

WebKit

คำอธิบาย: ปัญหาหลายประการเกี่ยวกับความเสียหายของหน่วยความจำได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2021-30749: นักวิจัยนิรนามและ mipu94 จาก SEFCOM lab, ASU ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2021-30734: Jack Dates จาก RET2 Systems, Inc. (@ret2systems) ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

WebKit

ผลกระทบ: เว็บไซต์ประสงค์ร้ายอาจสามารถเข้าถึงพอร์ตที่จำกัดไว้ในเซิร์ฟเวอร์โดยอำเภอใจ

CVE-2021-30720: David Schütz (@xdavidhu)

WebRTC

ผลกระทบ: ผู้โจมตีระยะไกลอาจสามารถทำให้เกิดการปฏิเสธบริการได้

คำอธิบาย: ช่องโหว่แบบ Null Pointer Dereference ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2021-23841: Tavis Ormandy จาก Google

CVE-2021-30698: Tavis Ormandy จาก Google

Wi-Fi

ผลกระทบ: ผู้โจมตีในระยะ WiFi อาจบังคับให้ไคลเอ็นต์ใช้กลไกการตรวจสอบสิทธิ์ที่มีความปลอดภัยน้อยกว่าได้

CVE-2021-30667: Raul Siles จาก DinoSec (@dinosec)

คำขอบคุณพิเศษ

AVEVideoEncoder

เราขอขอบคุณสำหรับความช่วยเหลือจาก @08Tc3wBB

CommCenter

เราขอขอบคุณสำหรับความช่วยเหลือจาก CHRISTIAN MINA และ Stefan Sterz (@0x7374) จาก Secure Mobile Networking Lab ที่ TU Darmstadt และ Industrial Software ที่ TU Wien

CoreCapture

เราขอขอบคุณสำหรับความช่วยเหลือจาก Zuozhi Fan (@pattern_F_) จาก Ant-financial TianQiong Security Lab

ImageIO

เราขอขอบคุณสำหรับความช่วยเหลือจาก Jzhu ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro และนักวิจัยนิรนาม

Kernel

เราขอขอบคุณสำหรับความช่วยเหลือจาก Saar Amar (@AmarSaar)

Mail Drafts

เราขอขอบคุณสำหรับความช่วยเหลือจาก Lauritz Holtmann (@_lauritz_)

NetworkExtension

เราขอขอบคุณสำหรับความช่วยเหลือจาก Matthias Ortmann จาก Secure Mobile Networking Lab

WebKit

เราขอขอบคุณสำหรับความช่วยเหลือจาก Chris Salls (@salls) จาก Makai Security

การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม

วันที่เผยแพร่: 3 พฤศจิกายน 2566