Проблеми системи безпеки, які усунено в оновленнях iOS 16.4.1 та iPadOS 16.4.1

У цьому документі описано проблеми системи безпеки, які усунено в оновленнях iOS 16.4.1 та iPadOS 16.4.1.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

iOS 16.4.1 та iPadOS 16.4.1

IOSurfaceAccelerator

Доступно для: iPhone 8 і пізніших моделей, iPad Pro (усі моделі), iPad Air 3-го й пізніших поколінь, iPad 5-го покоління й пізніших поколінь, а також iPad mini 5-го покоління й пізніших поколінь

Вплив: програма може виконувати довільний код із привілеями ядра. Компанії Apple відомо, що цією проблемою могли активно користуватися.

Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2023-28206: Клеман Лесінь (Clément Lecigne) з групи аналізу загроз Google і Доннха О Кеярвілл (Donncha Ó Cearbhaill) з лабораторії безпеки Amnesty International.

WebKit

Доступно для: iPhone 8 і пізніших моделей, iPad Pro (усі моделі), iPad Air 3-го й пізніших поколінь, iPad 5-го покоління й пізніших поколінь, а також iPad mini 5-го покоління й пізніших поколінь

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду. Компанії Apple відомо, що цією проблемою могли активно користуватися.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2023-28205: Клеман Лесінь (Clément Lecigne) з групи аналізу загроз Google і Доннха О Кеярвілл (Donncha Ó Cearbhaill) з лабораторії безпеки Amnesty International.