Apple משחררת את iOS 10.3.3 - מה כלול ועליך לשדרג?

אנשי קשר

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: תוקף מרחוק עשוי להיות מסוגל לגרום להפסקת יישום בלתי צפויה או ביצוע קוד שרירותי

תיאור: בעיה של הצפת מאגר טופלה באמצעות שיפור הטיפול בזיכרון.

CVE-2017-7062: Shashank (@cyberboyIndia)

CoreAudio

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: עיבוד קובץ סרט מעוצב בזדון עלול להוביל לביצוע קוד שרירותי

תיאור: סוגיית השחיתות בזיכרון טופלה בבדיקת גבולות משופרת.

CVE-2017-7008: Yangkang (@dnpushme) של צוות Qihoo 360 Qex

EventKitUI

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: תוקף מרוחק עלול לגרום להפסקת יישום בלתי צפויה

תיאור: נושא התשישות למשאבים טופל באמצעות אימות קלט משופר.

CVE-2017-7007: חוסה אנטוניו אסטבן (@ Erratum_) מ- Sapsi Consultores

IOUSBFamily

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ייתכן שיישום יוכל לבצע קוד שרירותי עם הרשאות גרעין

תיאור: סוגיית השחיתות בזיכרון טופלה בשיפור הטיפול בזיכרון.

CVE-2017-7009: shrek_wzw מצוות Qihoo 360 נירוואן

גרעין

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ייתכן שיישום יוכל לבצע קוד שרירותי עם הרשאות מערכת

תיאור: סוגיית השחיתות בזיכרון טופלה בשיפור הטיפול בזיכרון.

CVE-2017-7022: חוקר אנונימי

CVE-2017-7024: חוקר אנונימי

CVE-2017-7026: חוקר אנונימי

גרעין

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ייתכן שיישום יוכל לבצע קוד שרירותי עם הרשאות גרעין

תיאור: סוגיית השחיתות בזיכרון טופלה בשיפור הטיפול בזיכרון.

CVE-2017-7023: חוקר אנונימי

CVE-2017-7025: חוקר אנונימי

CVE-2017-7027: חוקר אנונימי

CVE-2017-7069: פרוטאס מקבוצת Qihoo 360 נירוואן

גרעין

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ייתכן שיישום יכול לקרוא זיכרון מוגבל

תיאור: טופלה בעיית אימות תוך שיפור בסניטור הקלט.

CVE-2017-7028: חוקר אנונימי

CVE-2017-7029: חוקר אנונימי

ליברכוב

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: פריקת ארכיון מעוצב בזדון עלולה להוביל לביצוע קוד שרירותי

תיאור: הצפת מאגר טופלה באמצעות בדיקת גבולות משופרת.

CVE-2017-7068: נמצא על ידי OSS-Fuzz

libxml2

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ניתוח מסמך XML בעל מבנה זדוני עלול להוביל לחשיפת מידע המשתמש

תיאור: קריאה מחוץ לתחום טופלה באמצעות בדיקת גבולות משופרת.

CVE-2017-7010: אפל

CVE-2017-7013: נמצא על ידי OSS-Fuzz

libxpc

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ייתכן שיישום יוכל לבצע קוד שרירותי עם הרשאות מערכת

תיאור: סוגיית השחיתות בזיכרון טופלה בשיפור הטיפול בזיכרון.

CVE-2017-7047: איאן באר מפרויקט גוגל אפס

הודעות

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: תוקף מרוחק עלול לגרום להפסקת יישום בלתי צפויה

תיאור: סוגיית צריכת הזיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2017-7063: Shashank (@cyberboyIndia)

התראות

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: התראות עשויות להופיע על מסך הנעילה כאשר היא אינה זמינה

תיאור: טופלה סוגיית מסך הנעילה עם ניהול מצב משופר.

CVE-2017-7058: חוקר אנונימי

ספארי

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: ביקור באתר זדוני עלול להוביל לזיוף בסרגל הכתובות

תיאור: בעיה של ממשק משתמש לא עקבי טופלה באמצעות ניהול מצב משופר.

CVE-2017-2517: xisigr ממעבדת Xuanwu של Tencent (tencent.com)

הדפסת ספארי

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: עיבוד תוכן אינטרנטי בעל מבנה זדוני עלול להוביל למספר אינסופי של דיאלוגים מודפסים

תיאור: הייתה בעיה שבה אתר זדוני או נפגע יכול היה להציג דיאלוגים אינסופיים להדפיס ולגרום למשתמשים להאמין שהדפדפן שלהם היה נעול. הסוגיה טופלה באמצעות הקמת דיאלוגים מודפסים.

CVE-2017-7060: טרוויס קלי מהעיר מישוואקה, אינדיאנה

טלפוניה

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: תוקף במיקום רשת המיועד עשוי להיות מסוגל לבצע קוד שרירותי

תיאור: סוגיית השחיתות בזיכרון טופלה בשיפור הטיפול בזיכרון.

CVE-2017-8248

WebKit

זמין עבור: iPhone 5 ואילך, iPad דור רביעי ואילך, ו- iPod touch דור 6

השפעה: אתר זדוני עלול לסנן נתונים ממוצא שונה

תיאור: עיבוד תוכן אינטרנטי שעשוי בזדון עלול לאפשר הוצאת נתוני מוצא צולב על ידי שימוש במסנני SVG לביצוע התקפת תזמון צדדי. סוגיה זו טופלה בכך שלא צבוע את המאגר המקורי אל המסגרת שמסוננת.

CVE-2017-7006: חוקר אנונימי, דייוויד קולברנר מ- UC סן דייגו