Anleitung Über den Sicherheitsinhalt von iOS 15.7.3 und iPadOS 15.7.3

Dieses Dokument beschreibt den Sicherheitsinhalt von iOS 15.7.3 und iPadOS 15.7.3.

Über Apple Sicherheitsupdates

Zum Schutz unserer Kunden veröffentlicht, diskutiert oder bestätigt Apple keine Sicherheitsprobleme, bis eine Untersuchung stattgefunden hat und Patches oder Versionen verfügbar sind. Die neuesten Versionen sind auf der Seite Apple Sicherheitsupdates aufgeführt.

In den Sicherheitsdokumenten von Apple werden die Schwachstellen, wenn möglich, mit der CVE-ID angegeben.

Weitere Informationen zur Sicherheit finden Sie auf der Seite zur Sicherheit von Apple-Produkten.

---

iOS 15.7.3 und iPadOS 15.7.3

Freigegeben am 23. Januar 2023

Kernel

Verfügbar für: iPhone 6s (alle Modelle), iPhone 7 (alle Modelle), iPhone SE (1. Generation), iPad Air 2, iPad mini (4. Generation) und iPod touch (7. Generation)

Auswirkungen: Eine App kann möglicherweise sensible Kernel-Zustände ausspähen

Beschreibung: Das Problem wurde durch verbesserte Speicherbehandlung behoben.

CVE-2023-23500: Pan ZhenPeng (@Peterpan0927) von STAR Labs SG Pte. Ltd. (@starlabs_sg)

Kernel

Verfügbar für: iPhone 6s (alle Modelle), iPhone 7 (alle Modelle), iPhone SE (1. Generation), iPad Air 2, iPad mini (4. Generation) und iPod touch (7. Generation)

Auswirkungen: Eine App kann möglicherweise beliebigen Code mit Kernel-Rechten ausführen

Beschreibung: Das Problem wurde durch verbesserte Speicherbehandlung behoben.

CVE-2023-23504: Adam Doupé von ASU SEFCOM

Mail-Austausch

Verfügbar für: iPhone 6s (alle Modelle), iPhone 7 (alle Modelle), iPhone SE (1. Generation), iPad Air 2, iPad mini (4. Generation) und iPod touch (7. Generation)

Auswirkung: Beim Weiterleiten einer E-Mail von einem Exchange-Konto kann die zitierte Originalnachricht aus der falschen E-Mail ausgewählt werden

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Zustandsverwaltung behoben.

CVE-2023-23498: ein anonymer Forscher

Karten

Verfügbar für: iPhone 6s (alle Modelle), iPhone 7 (alle Modelle), iPhone SE (1. Generation), iPad Air 2, iPad mini (4. Generation) und iPod touch (7. Generation)

Auswirkungen: Eine App könnte in der Lage sein, die Datenschutzeinstellungen zu umgehen

Beschreibung: Ein Logikproblem wurde durch eine verbesserte Zustandsverwaltung behoben.

CVE-2023-23503: ein anonymer Forscher

Bildschirmzeit

Verfügbar für: iPhone 6s (alle Modelle), iPhone 7 (alle Modelle), iPhone SE (1. Generation), iPad Air 2, iPad mini (4. Generation) und iPod touch (7. Generation)

Auswirkungen: Eine App kann möglicherweise auf Informationen über die Kontakte eines Benutzers zugreifen

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Schwärzung privater Daten für Protokolleinträge behoben.

CVE-2023-23505: Wojciech Reguła von SecuRing (wojciechregula.blog)

---

Zusätzliche Erkennung

Kernel

Wir möchten uns bei Nick Stenning von Replicate für seine Unterstützung bedanken.

Informationen über Produkte, die nicht von Apple hergestellt werden, oder unabhängige Websites, die nicht von Apple kontrolliert oder getestet werden, werden ohne Empfehlung oder Befürwortung bereitgestellt. Apple übernimmt keine Verantwortung für die Auswahl, die Leistung oder die Verwendung von Websites oder Produkten Dritter. Apple gibt keine Zusicherungen hinsichtlich der Genauigkeit oder Zuverlässigkeit von Websites Dritter ab. Wenden Sie sich für weitere Informationen an den jeweiligen Anbieter.

Veröffentlichungsdatum: Januar 23, 2023