59
Visningar
Apple iOS 11.0.1 släpptes och du bör uppgradera nu
Ipad Säkerhet Äpple Ios 11 Iphone Ios / / March 18, 2020
Apples första uppdatering för nyligen lanserad iOS 11-uppgradering är här. Den nya uppdateringen stryker några av de tidiga buggarna som finns i GM (gyllene mästaren). Det finns inga nya funktioner, men det finns ett starkt fokus på att fixa säkerhetsproblem i denna utgåva. Flera områden som berörs av uppdateringen inkluderar: Bluetooth, CFNetwork Proxies, CoreAudio, Exchange ActiveSync, Heimdal, iBooks, Kernel, Keyboard Suggestions, libc, Webkit och mycket mer. Så det rekommenderas starkt att du tar tag i den här uppdateringen så snart du kan. Den nya uppdateringen gäller både iPhone och iPads.
Användare som kör enheter som stöder iOS 11.0.1 bör uppgradera direkt på grund av alla säkerhetsfixer som ingår i denna utgåva. Uppdateringen kommer på cirka 280 MB, så den är relativt liten men se till att du ansluter till ett snabbt Wi-Fi-nätverk innan du startar nedladdningen.
Den här nya uppdateringen verkar korrigera kritiska områden i systemet som förhindrar potentiella fjärrattacker eller körning av godtycklig kod. Med tanke på att våra smartphones är med oss hela tiden är det inte omöjligt att något sådant skulle kunna hända. Här är detaljerna om de ändringar som ingår:
Blåtand
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En applikation kan komma åt begränsade filer
Beskrivning: En sekretessproblem fanns vid hanteringen av kontaktkort. Detta åtgärdades med förbättrad statlig förvaltning.
CVE-2017-7131: en anonym forskare, Elvis (@elvisimprsntr), Dominik Conrads från Federal Office for Information Security, en anonym forskare
Tillträde lagt till 25 september 2017
CFNetwork Proxies
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: En angripare i en privilegierad nätverksposition kan kanske orsaka tjänstebefrielse
Beskrivning: Flera frågor om förnekande av tjänster behandlades genom förbättrad minneshantering.
CVE-2017-7083: Abhinav Bansal från Zscaler Inc.
Tillträde lagt till 25 september 2017
Coreaudio
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En applikation kan kanske läsa begränsat minne
Beskrivning: En läsning utanför gränserna adresserades genom uppdatering till Opus version 1.1.4.
CVE-2017-0381: V.E.O (@VYSEa) från Mobile Threat Research Team, Trend Micro
Tillträde lagt till 25 september 2017
Byt ut ActiveSync
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En angripare i en privilegierad nätverksposition kan kanske radera en enhet under inställningen av Exchange-kontot
Beskrivning: Ett valideringsproblem fanns i AutoDiscover V1. Detta åtgärdades genom att kräva TLS för AutoDiscover V1. AutoDiscover V2 stöds nu.
CVE-2017-7088: Ilya Nesterov, Maxim Goncharov
Heimdal
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: En angripare i en privilegierad nätverksposition kan kanske föröka sig en tjänst
Beskrivning: Ett valideringsproblem fanns vid hanteringen av KDC-REP-servicenamnet. Det här problemet behandlades genom förbättrad validering.
CVE-2017-11103: Jeffrey Altman, Viktor Duchovni och Nico Williams
Tillträde lagt till 25 september 2017
iBooks
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Analys av en skadlig iBooks-fil kan leda till en bestående avslag på tjänsten
Beskrivning: Flera frågor om förnekande av tjänster behandlades genom förbättrad minneshantering.
CVE-2017-7072: Jędrzej Krysztofiak
Kärna
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En applikation kanske kan köra godtycklig kod med kärnprivilegier
Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad minneshantering.
CVE-2017-7114: Alex Plaskett från MWR InfoSecurity
Tillträde lagt till 25 september 2017
Tangentbordförslag
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Autokorrigerade förslag på tangentbord kan avslöja känslig information
Beskrivning: iOS-tangentbordet lagrade oavsiktligt känslig information. Denna fråga behandlades med förbättrad heuristik.
CVE-2017-7140: en anonym forskare
Tillträde lagt till 25 september 2017
libc
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: En fjärr angripare kan kanske orsaka tjänstebefrielse
Beskrivning: En resursutmattningsproblem i glob () behandlades genom en förbättrad algoritm.
CVE-2017-7086: Russ Cox från Google
Tillträde lagt till 25 september 2017
libc
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: En ansökan kan orsaka förnekande av tjänst
Beskrivning: Ett minnesförbrukningsproblem åtgärdades genom förbättrad minneshantering.
CVE-2017-1000373
Tillträde lagt till 25 september 2017
libexpat
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Flera problem i expat
Beskrivning: Flera problem behandlades genom uppdatering till version 2.2.1
CVE-2016-9063
CVE-2017-9233
Tillträde lagt till 25 september 2017
Platsram
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En applikation kan kanske läsa känslig platsinformation
Beskrivning: Ett behörighetsproblem fanns vid hanteringen av platsvariabeln. Detta åtgärdades med ytterligare ägarkontroller.
CVE-2017-7148: en anonym forskare, en anonym forskare
Tillträde lagt till 25 september 2017
E-postutkast
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En angripare med en privilegierad nätverksposition kan kanske fånga e-postinnehåll
Beskrivning: Ett krypteringsproblem fanns i hanteringen av e-postutkast. Det här problemet behandlades med förbättrad hantering av postutkast som var avsedda att skickas krypterade.
CVE-2017-7078: en anonym forskare, en anonym forskare, en anonym forskare
Tillträde lagt till 25 september 2017
E-postmeddelandeUI
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Bearbetning av en skadlig bild kan leda till att tjänsten förnekas
Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad validering.
CVE-2017-7097: Xinshu Dong och Jun Hao Tan från Anquan Capital
meddelanden
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Bearbetning av en skadlig bild kan leda till att tjänsten förnekas
Beskrivning: En fråga om förnekande av tjänster behandlades genom förbättrad validering.
CVE-2017-7118: Kiki Jiang och Jason Tokoph
MobileBackup
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Säkerhetskopiering kan utföra en okrypterad säkerhetskopia trots krav på att endast utföra krypterade säkerhetskopior
Beskrivning: Ett tillståndsproblem fanns. Det här problemet åtgärdades med förbättrad godkännande validering.
CVE-2017-7133: Don Sparks of HackediOS.com
Telefon
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: En skärmdump av säkert innehåll kan tas när du låser en iOS-enhet
Beskrivning: En timingproblem fanns i hanteringen av låsning. Det här problemet åtgärdades genom att inaktivera skärmdumpar under låsning.
CVE-2017-7139: en anonym forskare
Tillträde lagt till 25 september 2017
Safari
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: Besök på en skadlig webbplats kan leda till falsk adressfält
Beskrivning: Ett inkonsekvent problem med användargränssnittet behandlades med förbättrad tillståndshantering.
CVE-2017-7085: xisigr från Tencent's Xuanwu Lab (tencent.com)
säkerhet
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: Ett tillbakadraget certifikat kan lita på
Beskrivning: Ett certifikatvalideringsproblem fanns vid hanteringen av återkallningsdata. Det här problemet behandlades genom förbättrad validering.
CVE-2017-7080: en anonym forskare, en anonym forskare, Sven Driemecker av adesso mobila lösningar gmbh, Rune Darrud (@theflyingcorpse) från Bærum kommune
Tillträde lagt till 25 september 2017
säkerhet
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En skadlig app kan spåra användare mellan installationer
Beskrivning: Ett tillståndskontrollproblem fanns vid hanteringen av en apps Keychain-data. Det här problemet åtgärdades med förbättrad tillståndskontroll.
CVE-2017-7146: en anonym forskare
Tillträde lagt till 25 september 2017
SQLite
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Flera problem i SQLite
Beskrivning: Flera problem behandlades genom uppdatering till version 3.19.3.
CVE-2017-10989: hittades av OSS-Fuzz
CVE-2017-7128: hittades av OSS-Fuzz
CVE-2017-7129: hittades av OSS-Fuzz
CVE-2017-7130: hittad av OSS-Fuzz
Tillträde lagt till 25 september 2017
SQLite
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En applikation kanske kan utföra godtycklig kod med systembehörigheter
Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad minneshantering.
CVE-2017-7127: en anonym forskare
Tillträde lagt till 25 september 2017
Tid
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: “Ställa in tidszon” kan felaktigt indikera att den använder plats
Beskrivning: Ett behörighetsproblem fanns i processen som hanterar information om tidszon. Problemet löstes genom att ändra behörigheter.
CVE-2017-7145: en anonym forskare
Tillträde lagt till 25 september 2017
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Bearbetning av skadligt webbinnehåll kan leda till godtycklig kodkörning
Beskrivning: Ett problem med minneskorruption åtgärdades genom förbättrad validering av input.
CVE-2017-7081: Apple
Tillträde lagt till 25 september 2017
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Bearbetning av skadligt webbinnehåll kan leda till godtycklig kodkörning
Beskrivning: Flera minneskorruptionsproblem behandlades med förbättrad minneshantering.
CVE-2017-7087: Apple
CVE-2017-7091: Wei Yuan från Baidu Security Lab som arbetar med Trend Micros Zero Day Initiative
CVE-2017-7092: Samuel Gro och Niklas Baumstark arbetar med Trend Micro's Zero Day Initiative, Qixun Zhao (@ S0rryMybad) från Qihoo 360 Vulcan Team
CVE-2017-7093: Samuel Gro och Niklas Baumstark arbetar med Trend Micro's Zero Day Initiative
CVE-2017-7094: Tim Michaud (@TimGMichaud) från Leviathan Security Group
CVE-2017-7095: Wang Junjie, Wei Lei och Liu Yang från Nanyang Technological University arbetar med Trend Micro's Zero Day Initiative
CVE-2017-7096: Wei Yuan från Baidu Security Lab
CVE-2017-7098: Felipe Freitas från Instituto Tecnológico de Aeronáutica
CVE-2017-7099: Apple
CVE-2017-7100: Masato Kinugawa och Mario Heiderich av Cure53
CVE-2017-7102: Wang Junjie, Wei Lei och Liu Yang från Nanyang Technological University
CVE-2017-7104: likemeng av Baidu Secutity Lab
CVE-2017-7107: Wang Junjie, Wei Lei och Liu Yang från Nanyang Technological University
CVE-2017-7111: likhet med Baidu Security Lab (xlab.baidu.com) som arbetar med Trend Micro's Zero Day Initiative
CVE-2017-7117: lokihardt av Google Project Zero
CVE-2017-7120: chenqin (陈钦) från Ant-Financial Light-Year Security Lab
Tillträde lagt till 25 september 2017
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Bearbetning av skadligt webbinnehåll kan leda till universalskriptning på flera webbplatser
Beskrivning: En logisk fråga fanns vid hanteringen av förälderfliken. Denna fråga behandlades med förbättrad statlig förvaltning.
CVE-2017-7089: Anton Lopanitsyn från ONSEC, Frans Rosén från Detectify
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: Kakor som tillhör ett ursprung kan skickas till ett annat ursprung
Beskrivning: Ett behörighetsproblem fanns i hanteringen av webbläsarkakor. Det här problemet åtgärdades genom att inte längre returnera cookies för anpassade URL-scheman.
CVE-2017-7090: Apple
Tillträde lagt till 25 september 2017
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Påverkan: Besök på en skadlig webbplats kan leda till falsk adressfält
Beskrivning: Ett inkonsekvent problem med användargränssnittet behandlades med förbättrad tillståndshantering.
CVE-2017-7106: Oliver Paukstadt hos Thinking Objects GmbH (to.com)
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Bearbetning av skadligt webbinnehåll kan leda till ett skriptangrepp på flera webbplatser
Beskrivning: Policyens cachepolicy kan oväntat tillämpas.
CVE-2017-7109: avlidienbrunn
Tillträde lagt till 25 september 2017
WebKit
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En skadlig webbplats kan spåra användare i Safari-privata surfläge
Beskrivning: Ett behörighetsproblem fanns i hanteringen av webbläsarkakor. Denna fråga behandlades med förbättrade restriktioner.
CVE-2017-7144: en anonym forskare
Tillträde lagt till 25 september 2017
Wi-Fi
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: En angripare inom räckvidden kan köra godtycklig kod på Wi-Fi-chipet
Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad minneshantering.
CVE-2017-11120: Gal Beniamini från Google Project Zero
CVE-2017-11121: Gal Beniamini från Google Project Zero
Tillträde lagt till 25 september 2017
Wi-Fi
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Skadlig kod som körs på Wi-Fi-chipet kanske kan köra godtycklig kod med kärnprivilegier på applikationsprocessorn
Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad minneshantering.
CVE-2017-7103: Gal Beniamini från Google Project Zero
CVE-2017-7105: Gal Beniamini från Google Project Zero
CVE-2017-7108: Gal Beniamini från Google Project Zero
CVE-2017-7110: Gal Beniamini från Google Project Zero
CVE-2017-7112: Gal Beniamini från Google Project Zero
Wi-Fi
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Skadlig kod som körs på Wi-Fi-chipet kanske kan köra godtycklig kod med kärnprivilegier på applikationsprocessorn
Beskrivning: Flera tävlingsvillkor behandlades genom förbättrad validering.
CVE-2017-7115: Gal Beniamini från Google Project Zero
Wi-Fi
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Skadlig kod som körs på Wi-Fi-chipet kan kanske läsa begränsat kärnminne
Beskrivning: Ett valideringsfråga behandlades med förbättrad input sanitization.
CVE-2017-7116: Gal Beniamini från Google Project Zero
zlib
Finns för: iPhone 5s och senare, iPad Air och senare, och iPod touch 6: e generationen
Effekt: Flera problem i zlib
Beskrivning: Flera problem behandlades genom uppdatering till version 1.2.11.
CVE-2016-9840
CVE-2016-9841
CVE-2016-9842
CVE-2016-9843
Källa
Ska du uppgradera? Alltid! Du behöver inte rätt den här sekunden, men jag skulle inte hoppa över en dag utan att installera den. Jag rekommenderar att du övervakar sociala medier och webbplatser för att se om något dyker upp innan dagen är ute. Vanligtvis kan dessa första uppdateringar komma med fler buggar än de faktiskt fixar.
Hur som helst, låt oss veta hur det går och berätta hur bra iOS 11 har kört på dina Apple-enheter hittills.
Följ vår enkla guide för att enkelt skapa ett lätt att komma ihåg men ändå säkert lösenord.
Om du redan är en Hulu (No Ads) -prenumerant och vill lägga till Disney + och ESPN + -paketet kan du. Det är lite...
Prenumerera
YOU MIGHT ALSO LIKE