Apple เปิดตัวการอัปเดต iOS 11.3 ขนาดใหญ่สำหรับ iPhone และ iPad

นาฬิกา

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: บุคคลที่สามารถเข้าถึงอุปกรณ์ iOS ได้อาจเห็นที่อยู่อีเมลที่ใช้สำหรับ iTunes

คำอธิบาย: มีปัญหาการเปิดเผยข้อมูลในการจัดการการเตือนและตัวจับเวลา ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงข้อ จำกัด การเข้าถึง

CVE-2018-4123: Zaheen Hafzar M M (@zaheenhafzer)

CoreFoundation

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4155: Samuel Groß (@ 5aelo)

CVE-2018-4158: Samuel Groß (@ 5aelo)

CoreText

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: การประมวลผลสตริงที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการปฏิเสธบริการ

คำอธิบาย: ปัญหาการปฏิเสธบริการได้รับการแก้ไขผ่านการปรับปรุงการจัดการหน่วยความจำให้ดีขึ้น

CVE-2018-4142: Robin Leroy จาก Google Switzerland GmbH

เหตุการณ์ระบบไฟล์

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4167: Samuel Groß (@ 5aelo)

วิดเจ็ตไฟล์

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: วิดเจ็ตไฟล์อาจแสดงเนื้อหาบนอุปกรณ์ที่ล็อค

คำอธิบาย: วิดเจ็ตไฟล์กำลังแสดงข้อมูลแคชเมื่ออยู่ในสถานะล็อค ปัญหานี้ได้รับการแก้ไขด้วยการจัดการสถานะที่ดีขึ้น

CVE-2018-4168: Brandon Moore

ค้นหา iPhone ของฉัน

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: ผู้ที่มีสิทธิ์เข้าถึงอุปกรณ์อาจปิดใช้งาน Find My iPhone โดยไม่ต้องป้อนรหัสผ่าน iCloud

คำอธิบาย: มีปัญหาการจัดการสถานะเมื่อกู้คืนจากการสำรองข้อมูล ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบสถานะในระหว่างการคืนค่า

CVE-2018-4172: Viljami Vastamäki

iCloud Drive

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4151: Samuel Groß (@ 5aelo)

เมล็ด

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจสามารถเรียกใช้รหัสโดยอำเภอใจด้วยสิทธิ์เคอร์เนล

คำอธิบาย: ปัญหาการล่มของหน่วยความจำจำนวนมากได้รับการแก้ไขด้วยการจัดการหน่วยความจำที่ได้รับการปรับปรุง

CVE-2018-4150: นักวิจัยนิรนาม

เมล็ด

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจอ่านหน่วยความจำที่ จำกัด

คำอธิบาย: ปัญหาการตรวจสอบได้รับการแก้ไขด้วยการปรับปรุงการฆ่าเชื้ออินพุตให้ดีขึ้น

CVE-2018-4104: National Cyber ​​Security Center (NCSC) ของสหราชอาณาจักร

เมล็ด

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้รหัสโดยอำเภอใจด้วยสิทธิ์เคอร์เนล

คำอธิบาย: ปัญหาการล่มของหน่วยความจำได้รับการแก้ไขด้วยการจัดการหน่วยความจำที่ได้รับการปรับปรุง

CVE-2018-4143: derrek (@ derrekr6)

จดหมาย

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: ผู้โจมตีในตำแหน่งเครือข่ายที่มีสิทธิ์อาจสามารถดักจับเนื้อหาของอีเมลที่เข้ารหัสด้วย S / MIME

คำอธิบาย: ปัญหาส่วนติดต่อผู้ใช้ที่ไม่สอดคล้องกันได้รับการแก้ไขด้วยการจัดการสถานะที่ดีขึ้น

CVE-2018-4174: นักวิจัยนิรนาม, นักวิจัยนิรนาม

NSURLSession

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4166: Samuel Groß (@ 5aelo)

PluginKit

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4156: Samuel Groß (@ 5aelo)

ดูอย่างรวดเร็ว

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4157: Samuel Groß (@ 5aelo)

การแข่งรถวิบาก

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: การเยี่ยมชมเว็บไซต์ที่เป็นอันตรายโดยคลิกที่ลิงก์อาจนำไปสู่การปลอมแปลงส่วนต่อประสานผู้ใช้

คำอธิบาย: ปัญหาส่วนติดต่อผู้ใช้ที่ไม่สอดคล้องกันได้รับการแก้ไขด้วยการจัดการสถานะที่ดีขึ้น

CVE-2018-4134: xisigr ของ Xuanwu Lab (tencent.com) ของ Tencent, Zhiyang Zeng (@Wester) ของฝ่ายความมั่นคงของ Tencent

ป้อนอัตโนมัติเข้าสู่ระบบ Safari

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: เว็บไซต์ที่เป็นอันตรายอาจสามารถ exfiltrate ข้อมูลที่ป้อนอัตโนมัติใน Safari โดยที่ผู้ใช้ไม่ต้องดำเนินการใด ๆ

คำอธิบาย: ป้อนอัตโนมัติ Safari ไม่ต้องการการโต้ตอบกับผู้ใช้อย่างชัดเจนก่อนดำเนินการ ปัญหาได้รับการแก้ไขแล้วผ่านการปรับปรุงการป้อนข้อมูลอัตโนมัติที่ปรับปรุงใหม่

CVE-2018-4137

SafariViewController

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: การเยี่ยมชมเว็บไซต์ที่เป็นอันตรายอาจนำไปสู่การปลอมแปลงส่วนต่อประสานผู้ใช้

คำอธิบาย: ปัญหาการจัดการสถานะได้รับการแก้ไขด้วยการปิดใช้งานการป้อนข้อความจนกว่าจะโหลดหน้าเว็บปลายทาง

CVE-2018-4149: Abhinash Jain (@abhinashjain)

ความปลอดภัย

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจสามารถยกระดับสิทธิ์ได้

คำอธิบาย: บัฟเฟอร์ล้นได้รับการแก้ไขด้วยการตรวจสอบขนาดที่ปรับปรุงแล้ว

CVE-2018-4144: Abraham Masri (@cheesecakeufo)

การเก็บรักษา

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันอาจได้รับสิทธิ์ระดับสูง

คำอธิบาย: สภาพการแข่งขันได้รับการแก้ไขด้วยการตรวจสอบเพิ่มเติม

CVE-2018-4154: Samuel Groß (@ 5aelo)

ค่ากำหนดของระบบ

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: โปรไฟล์กำหนดค่าอาจยังคงมีผลไม่ถูกต้องหลังจากลบออก

คำอธิบาย: มีปัญหาใน CFPreferences ปัญหานี้ได้รับการแก้ไขแล้วด้วยการล้างค่ากำหนดที่ปรับปรุงใหม่

CVE-2018-4115: Johann Thalakada, Vladimir Zubkov และ Matt Vlasach แห่ง Wandera

โทรศัพท์

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: ผู้โจมตีระยะไกลสามารถทำให้อุปกรณ์รีสตาร์ทโดยไม่คาดคิด

คำอธิบาย: มีปัญหา dereference ตัวชี้โมฆะเมื่อจัดการข้อความ SMS คลาส 0 ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการตรวจสอบข้อความ

CVE-2018-4140: @mjonsson, Arjan van der Oest ของ Voiceworks BV

เว็บแอป

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: คุกกี้อาจยังคงมีอยู่โดยไม่คาดหมายในเว็บแอป

คำอธิบาย: ปัญหาการจัดการคุกกี้ได้รับการแก้ไขผ่านการปรับปรุงสถานะการจัดการ

CVE-2018-4110: Ben Compton และ Jason Colley จาก Cerner Corporation

WebKit

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาการล่มของหน่วยความจำจำนวนมากได้รับการแก้ไขด้วยการจัดการหน่วยความจำที่ได้รับการปรับปรุง

CVE-2018-4101: หยวนเติ้งเติ้งของห้องปฏิบัติการความปลอดภัยทางการเงินปีแสง Ant

CVE-2018-4114: พบโดย OSS-Fuzz

CVE-2018-4118: Jun Kokatsu (@shhnjk)

CVE-2018-4119: นักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2018-4120: Hanming Zhang (@ 4shitak4) ของทีม Qihoo 360 Vulcan

CVE-2018-4121: Natalie Silvanovich จาก Google Project Zero

CVE-2018-4122: หลงทาง Glitch of Zero Day Initiative ของ Trend Micro

CVE-2018-4125: หลงทาง Glitch of Zero Day Initiative ของ Trend Micro

CVE-2018-4127: นักวิจัยนิรนามที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2018-4128: Zach Markley

CVE-2018-4129: likemeng ของ Baidu Security Lab ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2018-4130: Omair ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2018-4161: หลงทาง Glitch of Zero Day Initiative ของ Trend Micro

CVE-2018-4162: หลงทาง Glitch of Zero Day Initiative ของ Trend Micro

CVE-2018-4163: หลงทาง Glitch of Zero Day Initiative ของ Trend Micro

CVE-2018-4165: Hanming Zhang (@ 4shitak4) ของทีม Qihoo 360 Vulcan

WebKit

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: การโต้ตอบที่ไม่คาดคิดกับประเภทการจัดทำดัชนีทำให้ ASSERT ล้มเหลว

คำอธิบาย: มีปัญหาการจัดทำดัชนีอาร์เรย์ในการจัดการฟังก์ชันใน javascript core ปัญหานี้ได้รับการแก้ไขด้วยการตรวจสอบที่ปรับปรุงแล้ว

CVE-2018-4113: พบโดย OSS-Fuzz

WebKit

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: การประมวลผลเนื้อหาเว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้เกิดการปฏิเสธบริการ

คำอธิบาย: ปัญหาหน่วยความจำล่มได้รับการแก้ไขผ่านการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2018-4146: พบโดย OSS-Fuzz

WebKit

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: เว็บไซต์ที่เป็นอันตรายอาจ exfiltrate ข้อมูลข้ามจุดกำเนิด

คำอธิบาย: มีปัญหาการข้ามที่เกิดขึ้นกับการดึง API สิ่งนี้ได้รับการแก้ไขด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2018-4117: นักวิจัยนิรนามนักวิจัยนิรนาม

WindowServer

มีให้สำหรับ: iPhone 5s และใหม่กว่า, iPad Air และใหม่กว่าและ iPod touch รุ่นที่ 6

ผลกระทบ: แอปพลิเคชันที่ไม่ได้รับสิทธิพิเศษอาจสามารถบันทึกการกดแป้นที่ป้อนลงในแอปพลิเคชันอื่น ๆ แม้ว่าจะเปิดใช้งานโหมดป้อนข้อมูลที่ปลอดภัยแล้ว

รายละเอียด: โดยการสแกนสถานะคีย์แอปพลิเคชันที่ไม่มีสิทธิพิเศษสามารถบันทึกการกดแป้นที่ป้อนลงในแอปพลิเคชันอื่น ๆ แม้ว่าจะเปิดใช้งานโหมดป้อนข้อมูลที่ปลอดภัยแล้วก็ตาม ปัญหานี้แก้ไขได้ด้วยการปรับปรุงการจัดการสถานะ

CVE-2018-4131: Andreas Hegenberg จาก folivora.AI GmbH

แหล่ง