Zawartość związana z zabezpieczeniami w systemach iOS 18.2 i iPadOS 18.2

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w systemach iOS 18.2 i iPadOS 18.2.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Wersje uaktualnień Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

iOS 18.2 i iPadOS 18.2

Wydano 11 grudnia 2024 r.

Accounts

Dostępne dla: iPhone’a XS i nowszych, iPada Pro 13 cali, iPada Pro 12,9 cala 3. generacji i nowszych, iPada Pro 11 cali 1. generacji i nowszych, iPada Air 3. generacji i nowszych, iPada 7. generacji i nowszych oraz iPada mini 5. generacji i nowszych

Zagrożenie: zdjęcia w albumie Ukryte zdjęcia można przeglądać bez uwierzytelniania.

Opis: naprawiono błąd logiczny przez poprawienie procedury obsługi plików.

CVE-2024-54488: Benjamin Hornbeck, Skadz (@skadz108), Chi Yuan Chang z ZUSO ART i taikosoup

Wpis dodano 27 stycznia 2025 r.

APFS

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten problem rozwiązano przez poprawienie zarządzania stanem.

CVE-2024-54541: Arsenii Kostromin (0x3c3e) i anonimowy badacz

Wpis dodano 27 stycznia 2025 r.

AppleMobileFileIntegrity

Zagrożenie: złośliwa aplikacja może uzyskać dostęp do prywatnych informacji.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54526: Mickey Jin (@patch1t), Arsenii Kostromin (0x3c3e)

AppleMobileFileIntegrity

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: ten błąd naprawiono przez poprawienie sprawdzania.

CVE-2024-54527: Mickey Jin (@patch1t)

Audio

Zagrożenie: wyciszenie połączenia podczas dzwonienia może nie skutkować włączeniem wyciszenia

Opis: usunięto błąd dotyczący niespójnego interfejsu użytkownika przez poprawienie mechanizmu zarządzania stanem.

CVE-2024-54503: Micheal Chukwu i anonimowy badacz

Contacts

Zagrożenie: aplikacja może być w stanie wyświetlić automatycznie uzupełnione informacje kontaktowe z aplikacji Wiadomości i Poczta w dziennikach systemowych.

Opis: ten błąd naprawiono przez poprawienie redagowania poufnych informacji.

CVE-2024-54550: Smi1e (@Smi1eSEC)

Wpis dodano 27 stycznia 2025 r.

Crash Reporter

Zagrożenie: aplikacja może być w stanie uzyskać dostęp do poufnych danych użytkownika.

Opis: naprawiono błąd dotyczący uprawnień przez wprowadzenie dodatkowych ograniczeń.

CVE-2024-54513: anonimowy badacz

Face Gallery

Zagrożenie: systemowy plik binarny może zostać użyty do utworzenia odcisku palca konta Apple użytkownika.

Opis: ten problem rozwiązano przez usunięcie odpowiednich flag.

CVE-2024-54512: Bistrit Dahal

Wpis dodano 27 stycznia 2025 r.

FontParser

Zagrożenie: przetwarzanie złośliwie spreparowanej czcionki może spowodować ujawnienie pamięci procesowej.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54486: Hossein Lotfi (@hosselot) w ramach programu Zero Day Initiative firmy Trend Micro

ICU

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: usunięto błąd dostępu spoza zakresu przez poprawienie mechanizmu sprawdzania ograniczeń.

CVE-2024-54478: Gary Kwong

Wpis dodano 27 stycznia 2025 r.

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do wykonania dowolnego kodu.

Opis: usunięto błąd dotyczący użycia pamięci po jej zwolnieniu przez poprawienie procedury obsługi pamięci.

CVE-2024-54499: anonimowy użytkownik w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 27 stycznia 2025 r.

ImageIO

Zagrożenie: przetworzenie złośliwie spreparowanego obrazu może doprowadzić do ujawnienia pamięci procesowej

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54500: Junsung Lee w ramach programu Zero Day Initiative firmy Trend Micro

IOMobileFrameBuffer

Zagrożenie: aplikacja może być w stanie uszkodzić pamięć koprocesora.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania granic.

CVE-2024-54517: Ye Zhang (@VAR10CK) z Baidu Security

CVE-2024-54518: Ye Zhang (@VAR10CK) z Baidu Security

CVE-2024-54522: Ye Zhang (@VAR10CK) z Baidu Security

CVE-2024-54523: Ye Zhang (@VAR10CK) z Baidu Security

Wpis dodano 27 stycznia 2025 r.

Kernel

Zagrożenie: aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54468: anonimowy badacz

Wpis dodano 27 stycznia 2025 r.

Kernel

Zagrożenie: osoba atakująca z uprawnieniami użytkownika może być w stanie odczytać pamięć jądra.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.

CVE-2024-54507: Joseph Ravichandran (@0xjprx) z MIT CSAIL

Wpis dodano 27 stycznia 2025 r.

Kernel

Zagrożenie: osoba atakująca może utworzyć mapowanie pamięci tylko do odczytu, do którego można zapisać dane.

Opis: usunięto zjawisko wyścigu przez wprowadzenie dodatkowego sprawdzania poprawności.

CVE-2024-54494: sohybbyk

Kernel

Zagrożenie: aplikacja może być w stanie ujawnić poufny stan jądra.

Opis: usunięto sytuację wyścigu przez poprawienie mechanizmu blokowania.

CVE-2024-54510: Joseph Ravichandran (@0xjprx) z MIT CSAIL

Kernel

Zagrożenie: aplikacja może być w stanie spowodować nieoczekiwane zamknięcie systemu lub uszkodzenie pamięci jądra.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

CVE-2024-44245: anonimowy badacz

libexpat

Zagrożenie: atakujący zdalny może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

Opis: jest to luka w kodzie open source, a oprogramowanie Apple jest jednym z wielu dotkniętych problemem. Ten identyfikator CVE został przypisany przez podmiot zewnętrzny. Dowiedz się więcej o problemie i identyfikatorze CVE na stronie cve.org.

CVE-2024-45490

libxpc

Zagrożenie: aplikacja może być w stanie wydostać się ze swojej piaskownicy.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54514: anonimowy badacz

libxpc

Zagrożenie: aplikacja może uzyskać podwyższony poziom uprawnień.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2024-44225: 风沐云烟(@binary_fmyy)

Passkeys

Zagrożenie: funkcja Wypełnianie haseł może wypełniać hasła po nieudanym uwierzytelnieniu.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54530: Abhay Kailasia (@abhay_kailasia) z C-DAC Thiruvananthapuram India, Rakeshkumar Talaviya

Wpis dodano 27 stycznia 2025 r.

Passwords

Zagrożenie: atakujący z uprzywilejowanym dostępem do sieci może być w stanie zmodyfikować ruch sieciowy.

Opis: ten problem naprawiono przez wprowadzenie wysyłania informacji przez sieć za pomocą protokołu HTTPS.

CVE-2024-54492: Talal Haj Bakry i Tommy Mysk z Mysk Inc. (@mysk_co)

QuartzCore

Zagrożenie: przetworzenie zawartości internetowej może doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54497: anonimowy użytkownik w ramach programu Zero Day Initiative firmy Trend Micro

Wpis dodano 27 stycznia 2025 r.

Safari

Zagrożenie: na urządzeniu z włączoną funkcją Przekazywanie prywatne dodanie strony internetowej do listy Czytelnia w przeglądarce Safari może ujawnić adres IP, z którego pochodzi ta strona.

Opis: problem rozwiązano przez ulepszenie routingu żądań pochodzących z przeglądarki Safari.

CVE-2024-44246: Jacob Braun

Safari Private Browsing

Zagrożenie: dostęp do kart przeglądania prywatnego można uzyskać bez uwierzytelnienia.

Opis: usunięto błąd dotyczący uwierzytelniania przez poprawienie mechanizmu zarządzania stanem.

CVE-2024-54542: Rei (@reizydev), Kenneth Chew

Wpis dodano 27 stycznia 2025 r.

SceneKit

Zagrożenie: przetworzenie złośliwie spreparowanego pliku mogło doprowadzić do ataku typu „odmowa usługi”.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

CVE-2024-54501: Michael DePlante (@izobashi) w ramach programu Zero Day Initiative firmy Trend Micro

Vim

Zagrożenie: przetworzenie złośliwie spreparowanego pliku mogło doprowadzić do uszkodzenia sterty.

CVE-2024-45306

Wpis dodano 27 stycznia 2025 r.

VoiceOver

Zagrożenie: osoba atakująca mająca fizyczny dostęp do urządzenia z systemem iOS może wyświetlać treść powiadomień z ekranu blokady.

Opis: ten problem rozwiązano przez dodanie dodatkowych procedur logicznych.

CVE-2024-54485: Abhay Kailasia (@abhay_kailasia) z C-DAC Thiruvananthapuram India

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten błąd naprawiono przez ulepszenie sprawdzania.

WebKit Bugzilla: 278497

CVE-2024-54479: Seunghyun Lee

WebKit Bugzilla: 281912

CVE-2024-54502: Brendon Tiszka z Google Project Zero

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do nieoczekiwanej awarii procesu.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 282180

CVE-2024-54508: linjy z HKUS3Lab and chluo z WHUSecLab, Xiangwei Zhang z Tencent Security YUNDING LAB

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci.

Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie procedury obsługi pamięci.

WebKit Bugzilla: 282661

CVE-2024-54505: Gary Kwong

WebKit

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do uszkodzenia zawartości pamięci.

Opis: ten błąd naprawiono przez ulepszenie obsługi pamięci.

WebKit Bugzilla: 277967

CVE-2024-54534: Tashita Software Security

WebKit Bugzilla: 282450

CVE-2024-54543: Lukas Bernhard, Gary Kwong i anonimowy badacz

Wpis uaktualniono 27 stycznia 2025 r.

Dodatkowe podziękowania

Accessibility

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College of Technology Bhopal India, Andr.Ess, Jake Derouin, Jason Gendron (@gendron_jason).

App Protection

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India.

Calendar

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India.

FaceTime

Dziękujemy za udzieloną pomoc: 椰椰.

FaceTime Foundation

Dziękujemy za udzieloną pomoc: Joshua Pellecchia.

Family Sharing

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College z Technology Bhopal India, J T.

Files

Dziękujemy za udzieloną pomoc: Christian Scalese.

Wpis dodano 27 stycznia 2025 r.

Notes

Dziękujemy za udzieloną pomoc: Katzenfutter.

Photos

Dziękujemy za udzieloną pomoc: Bistrit Dahal, Chi Yuan Chang z ZUSO ART oraz taikosoup, Finlay James (@Finlay1010), Rizki Maulana (rmrizki.my.id), Srijan Poudel.

Photos Storage

Dziękujemy za udzieloną pomoc: Jake Derouin (jakederouin.com).

Proximity

Dziękujemy za udzieloną pomoc: Junming C. (@Chapoly1305) i Prof. Qiang Zeng z George Mason University.

Quick Response

Dziękujemy anonimowemu badaczowi za pomoc.

Safari

Dziękujemy za udzieloną pomoc: Jayateertha Guruprasad.

Safari Private Browsing

Dziękujemy za udzieloną pomoc: Richard Hyunho Im (@richeeta) z Route Zero Security.

Settings

Dziękujemy za udzieloną pomoc: Akshith Muddasani, Bistrit Dahal, Emanuele Slusarz i Abhishek Kanaujia.

Wpis uaktualniono 27 stycznia 2025 r.

Siri

Dziękujemy za udzieloną pomoc: Srijan Poudel i Bistrit Dahal.

Wpis uaktualniono 27 stycznia 2025 r.

Spotlight

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z LNCT Bhopal i C-DAC Thiruvananthapuram India.

Status Bar

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z Lakshmi Narain College Of Technology Bhopal India, Andr.Ess.

Swift

Dziękujemy za udzieloną pomoc: Marc Schoenefeld, Dr. rer. nat.

Time Zone

Dziękujemy za udzieloną pomoc: Abhay Kailasia (@abhay_kailasia) z LNCT Bhopal i C-DAC Thiruvananthapuram India.

WebKit

Dziękujemy za udzieloną pomoc: Hafiizh.

WindowServer

Dziękujemy za udzieloną pomoc: Felix Kratz.

Przedstawione informacje dotyczące produktów, które nie zostały wyprodukowane przez firmę Apple, bądź niezależnych witryn internetowych, które nie są kontrolowane ani testowane przez firmę Apple, nie mają charakteru rekomendacji. Firma Apple nie ponosi odpowiedzialności za wybór, działanie lub wykorzystanie witryn bądź produktów innych firm. Firma Apple nie składa żadnych oświadczeń dotyczących dokładności ani wiarygodności witryn internetowych innych firm. Skontaktuj się z dostawcą, aby uzyskać dodatkowe informacje.

Data publikacji: 1 lutego 2025 г.