Apple iOS 10.2.1 - คุณควรอัพเกรดและมีอะไรรวมอยู่บ้าง

ปลดล็อกอัตโนมัติ

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การปลดล็อกอัตโนมัติอาจปลดล็อกเมื่อ Apple Watch ปิดข้อมือของผู้ใช้

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขผ่านการจัดการสถานะที่ดีขึ้น

CVE-2017-2352: Ashley Fernandez จาก raptAware Pty Ltd

รายชื่อผู้ติดต่อ

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลบัตรข้อมูลที่ติดต่อที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชั่นหยุดโดยไม่คาดคิด

คำอธิบาย: มีปัญหาการตรวจสอบอินพุตในการแยกวิเคราะห์บัตรรายชื่อ ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2017-2368: Vincent Desmurs (vincedes3)

เมล็ด

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้รหัสโดยอำเภอใจด้วยสิทธิ์เคอร์เนล

คำอธิบาย: ปัญหาบัฟเฟอร์ล้นล้นผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น

CVE-2017-2370: Ian Beer จาก Google Project Zero

เมล็ด

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้รหัสโดยอำเภอใจด้วยสิทธิ์เคอร์เนล

คำอธิบาย: การใช้งานหลังจากปัญหาฟรีได้รับการแก้ไขผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น

CVE-2017-2360: Ian Beer จาก Google Project Zero

libarchive

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การเปิดไฟล์เก็บถาวรที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาบัฟเฟอร์ล้นล้นผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น

CVE-2016-8687: Agostino Sarubbo แห่ง Gentoo

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจกำจัดข้อมูลข้ามแหล่งที่มา

คำอธิบาย: ปัญหาการเข้าถึงต้นแบบได้รับการแก้ไขผ่านการจัดการข้อยกเว้นที่ปรับปรุงแล้ว

CVE-2017-2350: Gareth Heyes of Portswigger Web Security

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาการล่มของหน่วยความจำจำนวนมากได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น

CVE-2017-2354: Neymar ของ Xuanwu Lab (tencent.com) ของ Tencent ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2017-2362: Ivan Fratric จาก Google Project Zero

CVE-2017-2373: Ivan Fratric จาก Google Project Zero

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาการเริ่มต้นหน่วยความจำได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น

CVE-2017-2355: Team Pangu และ lokihardt ที่ PwnFest 2016

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาการล่มของหน่วยความจำจำนวนมากได้รับการแก้ไขแล้วผ่านการปรับปรุงการตรวจสอบอินพุตให้ดีขึ้น

CVE-2017-2356: Team Pangu และ lokihardt ที่ PwnFest 2016

CVE-2017-2369: Ivan Fratric จาก Google Project Zero

CVE-2017-2366: Kai Kang ของ Xuanwu Lab ของ Tencent (tencent.com)

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจกำจัดข้อมูลข้ามแหล่งที่มา

คำอธิบาย: มีปัญหาการตรวจสอบในการจัดการการโหลดหน้าเว็บ ปัญหานี้แก้ไขได้ด้วยตรรกะที่ปรับปรุงแล้ว

CVE-2017-2363: lokihardt ของ Google Project Zero

CVE-2017-2364: lokihardt ของ Google Project Zero

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: เว็บไซต์ที่เป็นอันตรายสามารถเปิดป๊อปอัปได้

คำอธิบาย: มีปัญหาในการจัดการการบล็อกป๊อปอัป สิ่งนี้ได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2017-2371: lokihardt ของ Google Project Zero

WebKit

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจกำจัดข้อมูลข้ามแหล่งที่มา

คำอธิบาย: มีปัญหาการตรวจสอบในการจัดการการจัดการตัวแปร ปัญหานี้ได้รับการแก้ไขด้วยการตรวจสอบที่ปรับปรุงให้ดีขึ้น

CVE-2017-2365: lokihardt ของ Google Project Zero

อินเตอร์เน็ตไร้สาย

มีให้สำหรับ: iPhone 5 และใหม่กว่า, iPad รุ่นที่ 4 ขึ้นไป, iPod touch รุ่นที่ 6 และใหม่กว่า

ผลกระทบ: อุปกรณ์ที่ล็อคการเปิดใช้งานสามารถถูกจัดการเพื่อนำเสนอหน้าจอหลักสั้น ๆ

คำอธิบาย: มีปัญหาเกิดขึ้นกับการจัดการอินพุตของผู้ใช้ที่ทำให้อุปกรณ์แสดงหน้าจอหลักแม้ว่าจะมีการล็อคการเปิดใช้งานก็ตาม สิ่งนี้ได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2017-2351: Sriram (@Sri_Hxor) ของ Primefort Pvt. Ltd. จำกัด Hemanth Joseph