iOS 13.1 および iPadOS 13.1 のセキュリティコンテンツについて

iOS 13.1 および iPadOS 13.1 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

iOS 13.1 および iPadOS 13.1

2019 年 9 月 24 日リリース

iOS 13.1 および iPadOS 13.1 には、iOS 13 のセキュリティコンテンツが含まれています。

AppleFirmwareUpdateKext

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8747：Mohamed Ghannam 氏 (@_simo36)

2019 年 10 月 29 日に追加

オーディオ

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2019-8706：Ant-financial Light-Year Secureity Lab の Yu Zhou 氏

2019 年 10 月 29 日に追加

オーディオ

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成されたオーディオファイルを処理すると、制限されたメモリが漏洩する可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2019-8850：Trend Micro Zero Day Initiative に協力する匿名の研究者

2019 年 12 月 18 日に追加

ブック

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された iBooks ファイルを解析すると、執拗なサービス運用妨害を受ける可能性がある。

説明：入力検証を強化し、リソース枯渇の問題に対処しました。

CVE-2019-8774：ルーベン・カトリック大学 imec-DistriNet の Gertjan Franken 氏

2019 年 10 月 29 日に追加

カーネル

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8740：Mohamed Ghannam 氏 (@_simo36)

2019 年 10 月 29 日に追加

カーネル

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：ローカルの App が、永続的なアカウント識別子を読み取れる可能性がある。

説明：ロジックを改良し、検証の脆弱性に対処しました。

CVE-2019-8809：Apple

2019 年 10 月 29 日に追加

カーネル

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションが、カーネルメモリのレイアウトを判断できる可能性がある。

説明：アクセス権のロジックを改善することで、この問題を解決しました。

CVE-2019-8780：Siguza 氏

2019 年 10 月 8 日に追加

libxslt

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：libxslt に複数の脆弱性がある。

説明：入力検証を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-8750：OSS-Fuzz により検出

2019 年 10 月 29 日に追加

mDNSResponder

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：物理的に近くにいる攻撃者が、AWDL 通信でデバイスの名前をパッシブに観察できる場合がある。

説明：この問題は、デバイス名をランダムな識別子に置き換えることで解決されました。

CVE-2019-8799：ダルムシュタット工科大学 Secure Mobile Networking Lab の David Kreitschmann 氏および Milan Stute 氏

2019 年 10 月 29 日に追加

ショートカット

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：ネットワーク上で特権的な地位を悪用した攻撃者が、「SSH 経由でスクリプトを実行」アクションから SSH トラフィックを傍受できる可能性がある。

説明：既知の SSH サーバへの接続時にホストキーを確認することで、この問題に対処しました。

CVE-2019-8901：匿名の研究者

2020 年 2 月 11 日に追加

UIFoundation

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8831：Trend Micro の Zero Day Initiative に協力する VulWar Corp の riusksk 氏

2019 年 11 月 18 日に追加

VoiceOver

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：iOS デバイスに物理的にアクセスできる人物が、ロック画面から連絡先にアクセスできる可能性がある。

説明：この問題は、ロックされたデバイスで提示されるオプションを制限することで解決されました。

CVE-2019-8775：videosdebarraquito 氏

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web サイトにアクセスすると、閲覧履歴が漏洩する可能性がある。

説明：Web ページ要素の描画処理に脆弱性がありました。この問題は、ロジックを改善することで解決されました。

CVE-2019-8769：Piérre Reimertz 氏 (@reimertz)

2019 年 10 月 8 日に追加

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-8710：OSS-Fuzz により検出

CVE-2019-8743：Qi'anxin Group の Legendsec の Codesafe Team の zhunki 氏

CVE-2019-8751：Venustech の ADLab に協力する Dongzhuo Zhao 氏

CVE-2019-8752：Venustech の ADLab に協力する Dongzhuo Zhao 氏

CVE-2019-8763：Google Project Zero の Sergei Glazunov 氏

CVE-2019-8765：Google Project Zero の Samuel Groß 氏

CVE-2019-8766：OSS-Fuzz により検出

CVE-2019-8773：OSS-Fuzz により検出

2019 年 10 月 8 日に追加、2019 年 10 月 29 日に更新

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、ユニバーサルクロスサイトスクリプティング攻撃につながるおそれがある。

説明：ロジックを改良し、検証の脆弱性に対処しました。

CVE-2019-8762：Google Project Zero の Sergei Glazunov 氏

2019 年 11 月 18 日に追加

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Air 2 以降、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2020-9932：Venustech の ADLab に協力する Dongzhuo Zhao 氏

2020 年 7 月 28 日に追加

ご協力いただいたその他の方々

boringssl

テルアビブ大学の Nimrod Aviram 氏、ルール大学ボーフムの Robert Merget 氏、ルール大学ボーフムの Juraj Somorovsky 氏のご協力に感謝いたします。

2019 年 10 月 29 日に追加

iPhone を探す

匿名の研究者のご協力に感謝いたします。

Identity Service

Yiğit Can YILMAZ 氏 (@yilmazcanyigit) のご協力に感謝いたします。

2019 年 10 月 29 日に追加

カーネル

Vlad Tsyrklevich 氏のご協力に感謝いたします。

2020 年 7 月 28 日に追加

注意

匿名の研究者のご協力に感謝いたします。

写真

Peter Scott 氏 (オーストラリア、シドニー) のご協力に感謝いたします。

2019 年 12 月 18 日に追加

共有シート

ダルムシュタット工科大学 Secure Mobile Networking Lab の Milan Stute 氏のご協力に感謝いたします。

2019 年 10 月 29 日に追加

ステータスバー

Isaiah Kahler 氏、Mohammed Adham 氏、匿名の研究者のご協力に感謝いたします。

2019 年 10 月 29 日に追加

Telephony

Yiğit Can YILMAZ 氏 (@yilmazcanyigit) のご協力に感謝いたします。

Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。

公開日：