關於 iOS 13 的安全性內容

本文件說明 iOS 13 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全,在完成調查並提供修補程式或更新版本之前,Apple 將不會披露、討論或確認安全性問題。最近更新版本已列於 Apple 安全性更新網頁。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

有關安全性的詳情,請參閱 Apple 產品安全性網頁。

iOS 13

2019 年 9 月 19 日發行

藍牙

適用於:iPhone 6s 和之後的型號

影響:通知預覽可能會在藍牙配件上顯示,即使預覽功能已停用

描述:顯示通知預覽時存在邏輯問題。改進驗證機制後,已解決此問題。

CVE-2019-8711:MARK ANTHONY GROUP INC. 的 Arjang、Garanti BBVA 的 Cemil Ozkebapci (@cemilozkebapci)、Deloitte Consulting 的 Oguzhan Meral、Ömer Bozdoğan-Ramazan Atıl Anadolu Lisesi Adana/TÜRKİYE

CoreAudio

適用於:iPhone 6s 和之後的型號

影響:處理惡意製作的影片可能導致程序記憶體內容洩漏

說明:改進驗證機制後,已解決記憶體損毀問題。

CVE-2019-8705:VulWar Corp 的 riusksk (與趨勢科技 Zero Day Initiative 合作)

Face ID

適用於:iPhone X 和之後的型號

影響:仿照已登記使用者的臉孔製作的 3D 模型可能會通過 Face ID 驗證

描述:改進 Face ID 機器學習模型後,已解決此問題。

CVE-2019-8760:螞蟻金服光年安全實驗室的 Wish Wu (吴潍浠 @wish_wu)

基礎

適用於:iPhone 6s 和之後的型號

影響:遙距攻擊者可能得以導致應用程式無故終止或執行任意程式碼

說明:改進輸入驗證機制後,已解決超出界限的讀取問題。

CVE-2019-8641:Google Project Zero 的 Samuel Groß 和 Natalie Silvanovich

核心

適用於:iPhone 6s 和之後的型號

影響:應用程式或可以核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體損毀問題。

CVE-2019-8717:Google Project Zero 的 Jann Horn

2019 年 10 月 8 日新增項目

鍵盤

適用於:iPhone 6s 和之後的型號

影響:本機使用者可能洩漏敏感的使用者資料

說明:改進狀態管理機制後,已解決驗證問題。

CVE-2019-8704:SAINTSEC 的王邦宇 (wAnyBug.Com)

libxml2

適用於:iPhone 6s 和之後的型號

影響:libxml2 存在多個問題

說明:改進輸入驗證機制後,已解決多個記憶體損毀問題。

CVE-2019-8749:由 OSS-Fuzz 發現

CVE-2019-8756:由 OSS-Fuzz 發現

2019 年 10 月 8 日新增項目

訊息

適用於:iPhone 6s 和之後的型號

影響:可以實際接觸到 iOS 裝置的人士,可能得以從鎖定畫面存取聯絡資訊

描述:限制已鎖定裝置上提供的選項後,已解決此問題。

CVE-2019-8742:videosdebarraquito

備註

適用於:iPhone 6s 和之後的型號

影響:本機使用者可能得以查看使用者已鎖定的備忘錄

說明:已鎖定的備忘錄內容有時會出現在搜尋結果中。改進資料清理機制後,已解決此問題。

CVE-2019-8730:Virginia Polytechnic Institute and State University 的 Jamie Blumberg (@jamie_blumberg)

2019 年 10 月 8 日新增項目

快速查看

適用於:iPhone 6s 和之後的型號

影響:處理惡意製作的檔案時可能會洩漏使用者資料

說明:錯誤授予執行權限時出現權限問題。改進權限驗證機制後,已解決此問題。

CVE-2019-8731:Oman National CERT 的 Saif Hamed Hamdan Al Hinai、Yiğit Can YILMAZ (@yilmazcanyigit)

Safari

適用於:iPhone 6s 和之後的型號

影響:瀏覽惡意網站可能導致網址列詐騙攻擊

說明:改進狀態管理機制後,已解決邏輯問題。

CVE-2019-8727:Divyanshu Shukla (@justm0rph3u5)

2019 年 10 月 8 日更新項目

UIFoundation

適用於:iPhone 6s 和之後的型號

影響:處理惡意製作的文字檔案可能會導致執行任意程式碼

說明:改進界限檢查機制後,已解決緩衝區溢位問題。

CVE-2019-8745:VulWar Corp 的 riusksk (與趨勢科技 Zero Day Initiative 合作)

2019 年 10 月 8 日新增項目

WebKit

適用於:iPhone 6s 和之後的型號

影響:惡意製作的網站內容可能違反 iframe 沙箱政策

說明:改進 iframe 沙箱強制執行後,已解決此問題。

CVE-2019-8771:Confiant 的 Eliya Stein

2019 年 10 月 8 日新增項目

WebKit

適用於:iPhone 6s 和之後的型號

影響:處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明:改進狀態管理機制後,已解決邏輯問題。

CVE-2019-8625:Google Project Zero 的 Sergei Glazunov

CVE-2019-8719:Google Project Zero 的 Sergei Glazunov

2019 年 10 月 8 日新增項目

WebKit

適用於:iPhone 6s 和之後的型號

影響:處理惡意製作的網頁內容可能導致執行任意程式碼

說明:改進記憶體處理機制後,已解決多個記憶體損毀問題。

CVE-2019-8707:與趨勢科技 Zero Day Initiative 合作的匿名研究員、與趨勢科技 Zero Day Initiative 合作的 cc

CVE-2019-8720:Georgia Tech SSLab 的 Wen Xu

CVE-2019-8726:Tencent KeenLab 的 Jihui Lu

CVE-2019-8733:Google Project Zero 的 Sergei Glazunov

CVE-2019-8735:與趨勢科技 Zero Day Initiative 合作的 G. Geshev

2019 年 10 月 8 日新增項目

WebKit

適用於:iPhone 6s 和之後的型號

影響:使用者可能無法刪除瀏覽記錄項目

說明:「清除瀏覽記錄及網站資料」未能完全清除瀏覽記錄。改進資料刪除機制後,已解決此問題。

CVE-2019-8768:Hugo S. Diaz (coldpointblue)

2019 年 10 月 8 日新增項目

WebKit 頁面載入

適用於:iPhone 6s 和之後的型號

影響:處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明:改進狀態管理機制後,已解決邏輯問題。

CVE-2019-8674:Google Project Zero 的 Sergei Glazunov

2019 年 10 月 8 日更新項目

特別鳴謝

藍牙

我們特此感謝 TU Darmstadt 的 Jan Ruge、Secure Mobile Networking Lab、TU Darmstadt 的 Jiska Classen、Secure Mobile Networking Lab、University of Brescia 的 Francesco Gringoli、TU Darmstadt 的 Dennis Heinze 和 Secure Mobile Networking Lab 提供協助。

boringssl

我們特此感謝 Computest 的 Thijs Alkemade (@xnyhps) 提供協助。

2019 年 10 月 8 日新增項目

控制中心

我們特此感謝 Brandon Sellers 提供協助。

鍵盤

我們特此感謝一位匿名研究員提供協助。

郵件

我們特此感謝 Kenneth Hyndycz 提供協助。

描述檔

我們特此感謝 Shriver Job Corps 的 James Seeley (@Code4iOS) 提供協助。

SafariViewController

我們特此感謝 Yiğit Can YILMAZ (@yilmazcanyigit) 提供協助。

WebKit

我們特此感謝 Yiğit Can YILMAZ (@yilmazcanyigit)、DBAPPSecurity Zion Lab 的 Zhihua Yao 和一位匿名研究員提供協助。

2019 年 10 月 8 日新增項目

發佈日期: