Over de beveiligingsinhoud van iOS 17.6 en iPadOS 17.6

In dit document wordt de beveiligingsinhoud van iOS 17.6 en iPadOS 17.6 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsreleases.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

iOS 17.6 en iPadOS 17.6

Releasedatum: 29 juli 2024

AppleMobileFileIntegrity

Beschikbaar voor: iPhone XS en nieuwer, iPad Pro 13-inch, iPad Pro 12,9-inch (2e generatie) en nieuwer, iPad Pro 10,5-inch, iPad Pro 11-inch (1e generatie) en nieuwer, iPad Air (3e generatie) en nieuwer, iPad (6e generatie) en nieuwer, en iPad mini (5e generatie) en nieuwer

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een downgradeprobleem is verholpen door aanvullende codeondertekeningsbeperkingen.

CVE-2024-40774: Mickey Jin (@patch1t)

CoreGraphics

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-40799: D4m0n

CoreMedia

Impact: het verwerken van een kwaadwillig vervaardigd videobestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door verbeterde invoervalidatie.

CVE-2024-27873: Amir Bazine en Karsten König van CrowdStrike Counter Adversary Operations

dyld

Impact: een kwaadwillige aanvaller met willekeurige lees- en schrijfcapaciteiten kan Pointer Authentication omzeilen

Beschrijving: een race condition is verholpen met aanvullende validatie.

CVE-2024-40815: w0wbox

Family Sharing

Impact: een app kan vertrouwelijke locatiegegevens lezen

Beschrijving: dit probleem is verholpen door middel van verbeterde gegevensbescherming.

CVE-2024-40795: Csaba Fitzl (@theevilbit) van Kandji

ImageIO

Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service

Beschrijving: dit is een kwetsbaarheid in opensourcecode en Apple Software is een van de getroffen projecten. De CVE-ID is door derden toegewezen. Ga voor meer informatie over dit probleem en CVE-ID naar cve.org.

CVE-2023-6277

CVE-2023-52356

ImageIO

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2024-40806: Yisumi

ImageIO

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2024-40777: Junsung Lee in samenwerking met het Zero Day Initiative van Trend Micro, en Amir Bazine en Karsten König van CrowdStrike Counter Adversary Operations

ImageIO

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het onverwacht beëindigen van de app

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2024-40784: Junsung Lee in samenwerking met het Zero Day Initiative van Trend Micro, Gandalf4a

Kernel

Impact: een lokale aanvaller kan de indeling van het kernelgeheugen bepalen

Beschrijving: een probleem met vrijgave van gegevens is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-27863: CertiK SkyFall Team

Kernel

Impact: een lokale aanvaller kan het systeem onverwacht uitschakelen

Beschrijving: een type confusion-probleem is verholpen door verbeterde geheugenverwerking.

CVE-2024-40788: Minghao Lin en Jiaxun Zhu van Zhejiang University

libxpc

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: een probleem met bevoegdheden is verholpen met aanvullende beperkingen.

CVE-2024-40805

Phone

Impact: een aanvaller met fysieke toegang kan mogelijk Siri gebruiken om toegang te krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: een probleem met het toegangsscherm is verholpen door een verbeterd statusbeheer.

CVE-2024-40813: Jacob Braun

Photos Storage

Impact: foto's in het album 'Verborgen' kunnen mogelijk zonder validatie worden bekeken

Beschrijving: een probleem met identiteitscontrole is verholpen door verbeterd statusbeheer.

CVE-2024-40778: Mateen Alinaghi

Sandbox

Impact: een app kan mogelijk privacyvoorkeuren omzeilen

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-40824: Wojciech Regula van SecuRing (wojciechregula.blog), en Zhongquan Li (@Guluisacat) van het Dawn Security Lab van JingDong

Sandbox

Impact: een app kan toegang krijgen tot beschermde gebruikersgegevens

Beschrijving: een probleem met verwerking van paden is verholpen door verbeterde validatie.

CVE-2024-27871: Mickey Jin (@patch1t), Csaba Fitzl (@theevilbit) van Kandji en Zhongquan Li (@Guluisacat) van het Dawn Security Lab van JingDong

Shortcuts

Impact: een opdracht kan bij bepaalde acties gebruikmaken van gevoelige gegevens zonder dat de gebruiker om toestemming wordt gevraagd

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2024-40835: een anonieme onderzoeker

CVE-2024-40836: een anonieme onderzoeker

Shortcuts

Impact: een snelkoppeling kan de internettoestemmingsvereisten omzeilen

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2024-40809: een anonieme onderzoeker

CVE-2024-40812: een anonieme onderzoeker

Shortcuts

Impact: een snelkoppeling kan de internettoestemmingsvereisten omzeilen

Beschrijving: dit probleem is verholpen door een extra melding toe te voegen waarin de gebruiker om toestemming gevraagd wordt.

CVE-2024-40787: een anonieme onderzoeker

Shortcuts

Impact: een app kan mogelijk toegang krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door de kwetsbare code te verwijderen.

CVE-2024-40793: Kirin (@Pwnrin)

Siri

Impact: een aanvaller kan mogelijk vertrouwelijke gebruikersinformatie bekijken

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

CVE-2024-40786: Bistrit Dahal

Siri

Impact: een aanvaller met fysieke toegang kan mogelijk Siri gebruiken om toegang te krijgen tot vertrouwelijke gebruikersgegevens

Beschrijving: dit probleem is verholpen door de aangeboden opties op een vergrendeld apparaat te beperken.

CVE-2024-40818: Bistrit Dahal en Srijan Poudel

Siri

Impact: een aanvaller met fysieke toegang tot een apparaat heeft toegang tot contacten vanaf het toegangsscherm

Beschrijving: dit probleem is verholpen door de aangeboden opties op een vergrendeld apparaat te beperken.

CVE-2024-40822: Srijan Poudel

Siri

Impact: een app in de sandbox kan mogelijk toegang krijgen tot gevoelige gebruikersgegevens in systeemlogbestanden

Beschrijving: een privacyprobleem is verholpen door een verbeterde manier van onleesbaar maken van privégegevens voor logboekvermeldingen.

CVE-2024-44205: Jiahui Hu (梅零落) en Meng Zhang (鲸落) van NorthSea

Toegevoegd op 15 oktober 2024

VoiceOver

Impact: een aanvaller kan mogelijk beperkte inhoud bekijken via het toegangsscherm

Beschrijving: het probleem is verholpen door verbeterde controles.

CVE-2024-40829: Abhay Kailasia (@abhay_kailasia) van Lakshmi Narain College of Technology Bhopal India

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een use-after-free-probleem is verholpen door verbeterd geheugenbeheer.

WebKit Bugzilla: 273176

CVE-2024-40776: Huang Xilin van het Ant Group Light-Year Security Lab

WebKit Bugzilla: 268770

CVE-2024-40782: Maksymilian Motyl

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

WebKit Bugzilla: 275431

CVE-2024-40779: Huang Xilin van het Ant Group Light-Year Security Lab

WebKit Bugzilla: 275273

CVE-2024-40780: Huang Xilin van het Ant Group Light-Year Security Lab

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een cross-site scripting-aanval

Beschrijving: dit probleem is verholpen door verbeterde controles.

WebKit Bugzilla: 273805

CVE-2024-40785: Johan Carlsson (joaxcar)

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: een probleem met de toegang buiten het bereik is verholpen door verbeterde bereikcontrole.

CVE-2024-40789: Seunghyun Lee (@0x10n) van KAIST Hacking Lab in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Impact: tabbladen voor de privémodus zijn mogelijk zonder identiteitscontrole toegankelijk

Beschrijving: dit probleem is verholpen door verbeterd statusbeheer.

WebKit Bugzilla: 275272

CVE-2024-40794: Matthew Butler

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

Beschrijving: het probleem is verholpen door verbeterde controles.

WebKit Bugzilla: 276097

CVE-2024-44185: Gary Kwong

Toegevoegd op 15 oktober 2024

WebKit

Impact: een gebruiker kan mogelijk bepaalde beperkingen voor webmateriaal omzeilen

Beschrijving: een probleem met de verwerking van URL-protocollen is verholpen door verbeterde logica.

WebKit Bugzilla: 280765

CVE-2024-44206: Andreas Jaegersberger en Ro Achterberg

Toegevoegd op 15 oktober 2024

WebKit

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot een onverwachte procescrash

WebKit Bugzilla: 274165

CVE-2024-4558

Aanvullende erkenning

AirDrop

Met dank aan Linwz van DEVCORE voor de hulp.

Find My

Met dank aan Andrew Bruns, Bret Palsson, Phil Purviance en Shawn Cohen voor de hulp.

Toegevoegd op 15 oktober 2024

Settings

Met dank aan Joshua Thomas voor de hulp.

Shortcuts

Met dank aan een anonieme onderzoeker voor de hulp.

Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.

Publicatiedatum: oktober 22, 2024