เกี่ยวกับเนื้อหาความปลอดภัยของคำสั่งลัด 2.1.3 สำหรับ iOS

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของคำสั่งลัด 2.1.3 สำหรับ iOS

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

คำสั่งลัด 2.1.3 สำหรับ iOS

คำสั่งลัด

มีให้สำหรับ: คำสั่งลัด 2.1.2 สำหรับ iOS

ผลกระทบ: ผู้ใช้เฉพาะเครื่องอาจสามารถดูข้อมูลที่สำคัญของผู้ใช้ได้

คำอธิบาย: ปัญหาการแยกวิเคราะห์ที่เกิดขึ้นในการจัดการกับพาธไดเรกทอรีได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบพาธให้ดียิ่งขึ้น

CVE-2019-7289: Sem Voigtländer จาก Fontys Hogeschool ICT

คำสั่งลัด

มีให้สำหรับ: คำสั่งลัด 2.1.2 สำหรับ iOS

ผลกระทบ: กระบวนการที่ถูกวางอยู่ใน Sandbox อาจสามารถหลีกเลี่ยงข้อจำกัดของ Sandbox ได้

คำอธิบาย: ปัญหาการเข้าถึงได้รับการแก้ไขแล้วด้วยข้อจำกัด Sandbox เพิ่มเติม

CVE-2019-7290: Avimanyu Roy (@AvimanyuRoy3)

คำขอบคุณพิเศษ

คำสั่งลัด

เราขอขอบคุณสำหรับความช่วยเหลือจาก Sem Voigtländer จาก Fontys Hogeschool ICT