Informazioni sui contenuti di sicurezza di watchOS 2.2.1

In questo documento vengono descritti i contenuti di sicurezza di watchOS 2.2.1.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni, consulta il sito web Sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, leggi l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza, consulta Aggiornamenti di sicurezza Apple.

watchOS 2.2.1

• CommonCrypto

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione pericolosa può essere in grado di divulgare informazioni riservate degli utenti

  Descrizione: si verifica un problema nella gestione dei valori restituiti in CCCrypt. Questo problema viene risolto attraverso una migliore gestione della lunghezza della chiave.

  ID CVE

  CVE-2016-1802: Klaus Rodewig

• CoreCapture

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida.

  ID CVE

  CVE-2016-1803: Ian Beer di Google Project Zero, daybreaker in collaborazione con Zero Day Initiative di Trend Micro

• Immagini del disco

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un malintenzionato locale può leggere la memoria del kernel

  Descrizione: una race condition viene risolta mediante un blocco migliore.

  ID CVE

  CVE-2016-1807: Ian Beer di Google Project Zero

• Immagini del disco

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: si verifica un problema di danneggiamento della memoria nell'analisi delle immagini del disco. Questo problema è stato risolto mediante una migliore gestione della memoria.

  ID CVE

  CVE-2016-1808: Moony Li (@Flyic) e Jack Tang (@jacktang310) di Trend Micro

• ImageIO

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: l'elaborazione di un'immagine pericolosa può causare l'interruzione del servizio

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida.

  ID CVE

  CVE-2016-1811: Lander Brandt (@landaire)

• IOAcceleratorFamily

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema di danneggiamento della memoria viene risolto attraverso una migliore gestione della memoria.

  ID CVE

  CVE-2016-1817: Moony Li (@Flyic) e Jack Tang (@jacktang310) di Trend Micro in collaborazione con Zero Day Initiative di Trend Micro

  CVE-2016-1818: Juwei Lin di TrendMicro, sweetchip@GRAYHASH in collaborazione con Zero Day Initiative di Trend Micro

  Voce aggiornata il 13 dicembre 2016

• IOAcceleratorFamily

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: una vulnerabilità al danneggiamento della memoria viene risolta mediante un blocco migliore.

  ID CVE

  CVE-2016-1819: Ian Beer di Google Project Zero

• IOAcceleratorFamily

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida.

  ID CVE

  CVE-2016-1813: Ian Beer di Google Project Zero

• IOHIDFamily

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema di danneggiamento della memoria viene risolto attraverso una migliore gestione della memoria.

  ID CVE

  CVE-2016-1823: Ian Beer di Google Project Zero

  CVE-2016-1824: Marco Grassi (@marcograss) di KeenLab (@keen_lab), Tencent

• Kernel

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un'applicazione può eseguire codice arbitrario con privilegi kernel

  Descrizione: diversi problemi di danneggiamento della memoria vengono risolti attraverso una migliore gestione della memoria.

  ID CVE

  CVE-2016-1827: Brandon Azad

  CVE-2016-1828: Brandon Azad

  CVE-2016-1829: CESG

  CVE-2016-1830: Brandon Azad

• libc

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un malintenzionato locale può causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario

  Descrizione: un problema di danneggiamento della memoria viene risolto attraverso una migliore convalida dell'input.

  ID CVE

  CVE-2016-1832: Karl Williamson

• libxml2

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: l'elaborazione di un XML pericoloso potrebbe causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario

  Descrizione: diversi problemi di danneggiamento della memoria vengono risolti attraverso una migliore gestione della memoria.

  ID CVE

  CVE-2016-1833: Mateusz Jurczyk

  CVE-2016-1834: Apple

  CVE-2016-1836: Wei Lei e Liu Yang di Nanyang Technological University

  CVE-2016-1837: Wei Lei e Liu Yang di Nanyang Technological University

  CVE-2016-1838: Mateusz Jurczyk

  CVE-2016-1839: Mateusz Jurczyk

  CVE-2016-1840: Kostya Serebryany

• libxslt

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: l'elaborazione di un contenuto web pericoloso può causare l'esecuzione di codice arbitrario

  Descrizione: un problema di danneggiamento della memoria viene risolto attraverso una migliore gestione della memoria.

  ID CVE

  CVE-2016-1841: Sebastian Apelt

• MapKit

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: un malintenzionato in una posizione privilegiata nella rete potrebbe essere in grado di divulgare informazioni degli utenti

  Descrizione: link condivisi inviati tramite HTTP invece di HTTPS. Il problema viene risolto mediante l'attivazione di HTTPS per i link condivisi.

  ID CVE

  CVE-2016-1842: Richard Shupak (https://www.linkedin.com/in/rshupak)

• OpenGL

  Disponibile per: Apple Watch Sport, Apple Watch, Apple Watch Edition e Apple Watch Hermès

  Impatto: l'elaborazione di un contenuto web pericoloso può causare l'esecuzione di codice arbitrario

  Descrizione: diversi problemi di danneggiamento della memoria vengono risolti attraverso una migliore gestione della memoria.

  ID CVE

  CVE-2016-1847: Tongbo Luo e Bo Qu di Palo Alto Networks