Сведения об обновлениях системы безопасности Apple
В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или выпуски. Последние выпуски перечислены на странице Обновления системы безопасности Apple.
Дополнительную информацию о безопасности см. на странице Безопасность продуктов Apple. Зашифровать информацию, передаваемую в Apple, можно с помощью PGP-ключа безопасности продуктов Apple.
В документах Apple о безопасности уязвимости идентифицируются с помощью кода CVE-ID, когда это возможно.
iOS 10.2.1
Выпущено 23 января 2017 г.
Контакты
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносной карточки контакта может приводить к неожиданному завершению работы программы.
Описание. При разборе карточки контакта возникала проблема проверки ввода. Проблема устранена путем улучшенной проверки ввода.
CVE-2017-2368: Винсент Дезмерс (Vincent Desmurs) (vincedes3)
Ядро
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Программа может выполнять произвольный код с привилегиями ядра.
Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.
CVE-2017-2370: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Ядро
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Программа может выполнять произвольный код с привилегиями ядра.
Описание. Проблема использования памяти после ее освобождения устранена путем улучшения процедур работы с памятью.
CVE-2017-2360: Иэн Бир (Ian Beer) из подразделения Google Project Zero
libarchive
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Распаковка вредоносного архива может приводить к выполнению произвольного кода.
Описание. Проблема переполнения буфера устранена путем улучшенной обработки памяти.
CVE-2016-8687: Агустино Саруббо (Agostino Sarubbo) из Gentoo
Функция «Разблокировать с iPhone»
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Часы Apple Watch могут разблокироваться, когда они не надеты на запястье пользователя
Описание. Проблема логики устранена путем улучшенного управления состояниями.
CVE-2017-2352: Эшли Фернандес (Ashley Fernandez) из raptAware Pty Ltd
Запись обновлена 25 января 2017 г.
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносного веб-содержимого могла привести к утечке данных в другой домен.
Описание. Проблема доступа к прототипу устранена путем улучшенной обработки исключений.
CVE-2017-2350: Гарет Хейес (Gareth Heyes) из Portswigger Web Security
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода
Описание. Ряд проблем повреждения памяти устранен путем улучшенной обработки памяти.
CVE-2017-2354: Неймар (Neymar) из отдела Xuanwu Lab компании Tencent (www.tencent.com), сотрудничающий с Trend Micro в рамках программы Zero Day Initiative
CVE-2017-2362: Иван Фратрик (Ivan Fratric) из Google Project Zero
CVE-2017-2373: Иван Фратрик (Ivan Fratric) из Google Project Zero
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода
Описание. Проблема инициализации памяти устранена путем улучшенной обработки памяти.
CVE-2017-2355: команда Pangu и lokihardt на PwnFest 2016
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода
Описание. Ряд проблем повреждения памяти устранен путем улучшенной проверки ввода.
CVE-2017-2356: команда Pangu и lokihardt на PwnFest 2016
CVE-2017-2369: Иван Фратрик (Ivan Fratric) из Google Project Zero
CVE-2017-2366: Кай Кан (Kai Kang) из отдела Xuanwu Lab компании Tencent (tencent.com)
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносного веб-содержимого могла привести к утечке данных в другой домен.
Описание. При обработке процесса загрузки страницы существовала проблема проверки. Проблема устранена путем улучшения логики.
CVE-2017-2363: lokihardt из Google Project Zero
CVE-2017-2364: lokihardt из Google Project Zero
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Вредоносный веб-сайт может открывать всплывающие окна
Описание. Возникала проблема при обработке блокировки всплывающих окон. Проблема устранена путем улучшенной проверки ввода.
CVE-2017-2371: lokihardt из Google Project Zero
WebKit
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. Обработка вредоносного веб-содержимого могла привести к утечке данных в другой домен.
Описание. При обработке переменных существовала проблема проверки. Проблема устранена путем улучшенной проверки.
CVE-2017-2365: lokihardt из Google Project Zero
Wi-Fi
Доступно для iPhone 5 и более поздних моделей, iPad (4-го поколения) и более поздних моделей, iPod touch (6-го поколения) и более поздних моделей
Воздействие. На устройстве, на котором заблокирована активация, можно с помощью манипуляций на короткое время вызвать экран «Домой»
Описание. Возникала проблема при обработке пользовательского ввода, в результате которой на устройстве открывался экран «Домой», даже когда заблокирована активация. Проблема устранена путем улучшенной проверки ввода.
CVE-2017-2351: Шрирам (Sriram) (@Sri_Hxor) из Primefort Pvt. Ltd., Хеманс Джозеф (Hemanth Joseph)
Дополнительные благодарности
Укрепление безопасности WebKit
Выражаем благодарность следующим участникам группы vusec из Амстердамского Свободного Университета: Бен Грас (Ben Gras), Кавех Разави (Kaveh Razavi), Эрик Босман (Erik Bosman), Герберт Бос (Herbert Bos) и Кристиано Джуффрида (Cristiano Giuffrida).
