Проблеми системи безпеки, які усунено в оновленнях iOS 17.0.1 та iPadOS 17.0.1
У цьому документі описано проблеми системи безпеки, які усунено в оновленнях iOS 17.0.1 та iPadOS 17.0.1.
Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
iOS 17.0.1 та iPadOS 17.0.1
Дата випуску: 21 вересня 2023 р.
Kernel
Доступно для: iPhone XS і новіших моделей, iPad Pro 12,9 дюйма 2-го покоління та новіших моделей, iPad Pro 10,5 дюйма, iPad Pro 11 дюймів 1-го покоління та новіших моделей, iPad Air 3-го покоління та новіших моделей, iPad 6-го покоління та новіших моделей, а також iPad mini 5-го покоління та новіших моделей
Вплив: локальний зловмисник може підвищувати свій рівень привілеїв. Компанії Apple відомо про те, що ця проблема, можливо, активно використовувалася у версіях iOS, випущених до iOS 16.7.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2023-41992: Bill Marczak із The Citizen Lab у The University of Toronto's Munk School і Maddie Stone із Google's Threat Analysis Group
Security
Доступно для: iPhone XS і новіших моделей, iPad Pro 12,9 дюйма 2-го покоління та новіших моделей, iPad Pro 10,5 дюйма, iPad Pro 11 дюймів 1-го покоління та новіших моделей, iPad Air 3-го покоління та новіших моделей, iPad 6-го покоління та новіших моделей, а також iPad mini 5-го покоління та новіших моделей
Вплив: шкідливий додаток може обійти перевірку підпису. Компанії Apple відомо про те, що ця проблема, можливо, активно використовувалася у версіях iOS, випущених до iOS 16.7.
Опис: проблему з перевіркою сертифіката вирішено.
CVE-2023-41991: Bill Marczak із The Citizen Lab у The University of Toronto's Munk School і Maddie Stone із Google's Threat Analysis Group
WebKit
Доступно для: iPhone XS і новіших моделей, iPad Pro 12,9 дюйма 2-го покоління та новіших моделей, iPad Pro 10,5 дюйма, iPad Pro 11 дюймів 1-го покоління та новіших моделей, iPad Air 3-го покоління та новіших моделей, iPad 6-го покоління та новіших моделей, а також iPad mini 5-го покоління та новіших моделей
Вплив: обробка вебвмісту може призводити до виконання довільного коду. Компанії Apple відомо про те, що ця проблема, можливо, активно використовувалася у версіях iOS, випущених до iOS 16.7.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
WebKit Bugzilla: 261544
CVE-2023-41993: Bill Marczak із The Citizen Lab у The University of Toronto's Munk School і Maddie Stone із Google's Threat Analysis Group
Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.