Відомості про проблеми системи безпеки, які усунено в оновленнях iOS 16.3.1 та iPadOS 16.3.1

У цьому документі описано проблеми системи безпеки, які усунено в оновленнях iOS 16.3.1 та iPadOS 16.3.1.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

iOS 16.3.1 та iPadOS 16.3.1

Kernel

Доступно для: iPhone 8 і пізніших моделей, iPad Pro (усі моделі), iPad Air 3-го й пізніших поколінь, iPad 5-го покоління й пізніших поколінь, а також iPad mini 5-го покоління й пізніших поколінь

Вплив: програма може виконувати довільний код із привілеями ядра.

Опис: покращене керування пам’яттю усунуло проблему Use-After-Free.

CVE-2023-23514: Сіньжу Чи (Xinru Chi) з Pangu Lab, Нед Вільямсон (Ned Williamson) із Google Project Zero

Security

Цільові продукти: iPhone 8 і новіші моделі, iPad Pro (усі моделі), iPad Air 3-го покоління й новіші моделі, iPad 5-го покоління й новіші моделі, iPad mini 5-го покоління й новіші моделі

Вплив: обробка зловмисного сертифікату може призводити до відмови в обслуговуванні.

Опис: проблему з відмовою в обслуговуванні було вирішено шляхом поліпшення перевірки вводу.

CVE-2023-23524: Девід Бенджамін (David Benjamin) із Google Chrome

WebKit

Цільові продукти: iPhone 8 і новіші моделі, iPad Pro (усі моделі), iPad Air 3-го покоління й новіші моделі, iPad 5-го покоління й новіші моделі, iPad mini 5-го покоління й новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду. Компанії Apple відомо, що цією проблемою могли активно користуватися.

Опис: проблему з переплутуванням вирішено завдяки вдосконаленню перевірок.

CVE-2023-23529: анонімний дослідник

Додаткова подяка

Дякуємо за допомогу Citizen Lab при Школі імені Манка Університету Торонто.