Mengenai konten keamanan iOS 16.7.9 dan iPadOS 16.7.9

Dokumen ini menjelaskan konten keamanan iOS 16.7.9 dan iPadOS 16.7.9.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman rilis keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iOS 16.7.9 dan iPadOS 16.7.9

CoreGraphics

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2024-40799: D4m0n

CoreMedia

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses file video perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.

CVE-2024-27873: Amir Bazine dan Karsten König dari CrowdStrike Counter Adversary Operations

ImageIO

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Pemrosesan gambar mungkin mengakibatkan penolakan layanan

Deskripsi: Ini adalah kerentanan dalam kode sumber terbuka dan Perangkat Lunak Apple termasuk dalam proyek yang terdampak. CVE-ID ditetapkan oleh pihak ketiga. Pelajari lebih lanjut masalah ini dan CVE-ID di cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Masalah pembacaan di luar batas telah diatasi melalui validasi input yang ditingkatkan.

CVE-2024-40806: Yisumi

ImageIO

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses file perusak yang berbahaya dapat mengakibatkan app berhenti tiba-tiba

Deskripsi: Kelebihan bilangan bulat telah diatasi dengan validasi input yang ditingkatkan.

CVE-2024-40784: Junsung Lee yang bekerja sama dengan Zero Day Initiative dari Trend Micro dan Gandalf4a

Kernel

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Penyerang lokal mungkin dapat mengakibatkan sistem mati secara tiba-tiba

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2024-40788: Minghao Lin dan Jiaxun Zhu dari Zhejiang University

NetworkExtension

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Penelusuran pribadi dapat membocorkan sebagian riwayat penelusuran

Deskripsi: Masalah privasi telah diatasi dengan penyamaran data pribadi yang ditingkatkan untuk entri log.

CVE-2024-40796: Adam M.

Photos Storage

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Foto di Album Foto Tersembunyi dapat dilihat tanpa perlu autentikasi

Deskripsi: Masalah autentikasi telah diatasi dengan manajemen kondisi yang ditingkatkan.

CVE-2024-40778: Mateen Alinaghi

Security

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: App mungkin dapat membaca riwayat penelusuran Safari

Deskripsi: Masalah ini telah diatasi dengan penyamaran informasi sensitif yang ditingkatkan.

CVE-2024-40798: Adam M.

Shortcuts

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Pintasan mungkin dapat menggunakan data sensitif dengan tindakan tertentu tanpa meminta izin pengguna

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-40833: peneliti anonim

CVE-2024-40835: peneliti anonim

CVE-2024-40836: peneliti anonim

Shortcuts

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: App mungkin dapat mengakses data rahasia pengguna

Deskripsi: Masalah ini telah diatasi dengan menghapus kode yang rentan.

CVE-2024-40793: Kirin (@Pwnrin)

Shortcuts

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Pintasan mungkin dapat melewati persyaratan izin Internet

Deskripsi: Masalah logika telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-40809: peneliti anonim

CVE-2024-40812: peneliti anonim

Siri

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Penyerang dengan akses fisik mungkin dapat menggunakan Siri untuk mengakses data pengguna yang sensitif

Deskripsi: Masalah ini telah diatasi dengan membatasi pilihan yang ditawarkan pada perangkat terkunci.

CVE-2024-40818: Bistrit Dahal dan Srijan Poudel

Siri

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Penyerang mungkin dapat melihat informasi rahasia pengguna

Deskripsi: Masalah ini telah diatasi melalui manajemen status yang ditingkatkan.

CVE-2024-40786: Bistrit Dahal

Siri

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Penyerang dengan akses fisik ke perangkat mungkin dapat mengakses kontak dari layar terkunci

Deskripsi: Masalah ini telah diatasi dengan membatasi pilihan yang ditawarkan pada perangkat terkunci.

CVE-2024-40822: Srijan Poudel

Siri

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: App di dalam sandbox mungkin dapat mengakses data rahasia pengguna di log sistem

Deskripsi: Masalah privasi telah diatasi dengan penyamaran data pribadi yang ditingkatkan untuk entri log.

CVE-2024-44205: Jiahui Hu (梅零落) dan Meng Zhang (鲸落) dari NorthSea

VoiceOver

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Penyerang mungkin dapat melihat konten yang dibatasi dari layar terkunci

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2024-40829: Abhay Kailasia (@abhay_kailasia) dari Lakshmi Narain College of Technology Bhopal India

WebKit

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah akses di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2024-40789: Seunghyun Lee (@0x10n) dari KAIST Hacking Lab yang bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2024-40776: Huang Xilin dari Ant Group Light-Year Security Lab

CVE-2024-40782: Maksymilian Motyl

WebKit

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan proses berhenti secara tiba-tiba

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2024-40779: Huang Xilin dari Ant Group Light-Year Security Lab

CVE-2024-40780: Huang Xilin dari Ant Group Light-Year Security Lab

WebKit

Tersedia untuk: iPhone 8, iPhone 8 Plus, iPhone X, iPad generasi ke-5, iPad Pro 9,7 inci, dan iPad Pro 12,9 inci generasi ke-1

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

WebKit Bugzilla: 273805

CVE-2024-40785: Johan Carlsson (joaxcar)

Ucapan terima kasih tambahan

Shortcuts

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.