Apple iOS 11.0.1 uitgebracht en u moet nu een upgrade uitvoeren

De eerste update van Apple voor de zojuist uitgebrachte iOS 11-upgrade is hier. De nieuwe update verhelpt enkele van de vroege bugs gevonden in de GM (golden master) -release. Er zijn geen nieuwe functies, maar er is een sterke focus op het oplossen van beveiligingsproblemen in deze release. Verschillende gebieden waarop de update betrekking heeft, omvatten: Bluetooth, CFNetwork Proxies, CoreAudio, Exchange ActiveSync, Heimdal, iBooks, Kernel, Keyboard Suggestions, libc, Webkit en nog veel meer. Het wordt daarom sterk aangeraden om deze update zo snel mogelijk te pakken. De nieuwe update is van toepassing op zowel iPhone als iPads.

Wat is nieuw in iOS 11.0.1 en waarom moet je upgraden

Gebruikers met apparaten die iOS 11.0.1 ondersteunen, moeten meteen upgraden vanwege alle beveiligingsoplossingen die in deze release zijn opgenomen. De update komt uit op ongeveer 280 MB, dus het is relatief klein, maar zorg ervoor dat je verbinding maakt met een snel Wi-Fi-netwerk voordat je begint met het downloaden.

Hier is een lijst met veranderingen in iOS 11.0.1

Deze nieuwe update lijkt cruciale delen van het systeem te patchen om mogelijke aanvallen op afstand of willekeurige code-uitvoering te voorkomen. Gezien onze smartphones altijd bij ons zijn, is het niet onmogelijk dat zoiets zou kunnen gebeuren. Hier zijn de details over de veranderingen inbegrepen:

Bluetooth

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: een toepassing heeft mogelijk toegang tot beperkte bestanden

Beschrijving: er was een probleem met de privacy bij het verwerken van contactkaarten. Dit werd aangepakt met verbeterd overheidsbeheer.

CVE-2017-7131: een anonieme onderzoeker, Elvis (@elvisimprsntr), Dominik Conrads van het Federaal Bureau voor Informatiebeveiliging, een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

CFNetwork-proxy's

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan een denial of service veroorzaken

Beschrijving: meerdere denial of service-problemen werden verholpen door een betere verwerking van het geheugen.

CVE-2017-7083: Abhinav Bansal of Zscaler Inc.

Ingave toegevoegd op 25 september 2017

CoreAudio

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: een toepassing kan beperkt geheugen lezen

Beschrijving: een leesfout buiten bereik werd geadresseerd door bij te werken naar Opus versie 1.1.4.

CVE-2017-0381: VEO (@VYSEa) van het onderzoeksteam voor mobiele dreigingen, Trend Micro

Ingave toegevoegd op 25 september 2017

Exchange ActiveSync

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan mogelijk een apparaat wissen tijdens het instellen van Exchange-accounts

Beschrijving: er bestond een validatieprobleem in AutoDiscover V1. Dit werd aangepakt door TLS te vereisen voor AutoDiscover V1. AutoDiscover V2 wordt nu ondersteund.

CVE-2017-7088: Ilya Nesterov, Maxim Goncharov

Heimdal

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een aanvaller in een geprivilegieerde netwerkpositie kan mogelijk een service nabootsen

Beschrijving: er was een validatieprobleem bij de afhandeling van de KDC-REP-servicenaam. Dit probleem is verholpen door een verbeterde validatie.

CVE-2017-11103: Jeffrey Altman, Viktor Duchovni en Nico Williams

Ingave toegevoegd op 25 september 2017

iBooks

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het parseren van een kwaadwillig vervaardigd iBooks-bestand kan leiden tot een persistente denial-of-service

Beschrijving: meerdere denial of service-problemen werden verholpen door een betere verwerking van het geheugen.

CVE-2017-7072: Jędrzej Krysztofiak

pit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een toepassing kan mogelijk willekeurige code uitvoeren met kernelrechten

Beschrijving: er is een probleem met geheugenbeschadiging opgelost met een betere verwerking van het geheugen.

CVE-2017-7114: Alex Plaskett van MWR InfoSecurity

Ingave toegevoegd op 25 september 2017

Toetsenbordsuggesties

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: Toetsenbord autocorrectie suggesties kunnen gevoelige informatie onthullen

Beschrijving: het iOS-toetsenbord bewaarde onopzettelijk gevoelige informatie. Dit probleem is verholpen met verbeterde heuristieken.

CVE-2017-7140: een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

libc

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een externe aanvaller kan mogelijk een denial-of-service veroorzaken

Beschrijving: een probleem met de uitputting van bronnen in glob () is opgelost via een verbeterd algoritme.

CVE-2017-7086: Russ Cox van Google

Ingave toegevoegd op 25 september 2017

libc

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: een toepassing kan mogelijk een denial-of-service veroorzaken

Beschrijving: er is een probleem met geheugengebruik opgelost door een betere verwerking van het geheugen.

CVE-2017-1000373

Ingave toegevoegd op 25 september 2017

libexpat

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: meerdere problemen in expat

Beschrijving: er zijn meerdere problemen opgelost door deze bij te werken naar versie 2.2.1

CVE-2016-9063

CVE-2017-9233

Ingave toegevoegd op 25 september 2017

Locatie raamwerk

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: een toepassing kan mogelijk gevoelige locatie-informatie lezen

Beschrijving: er was een toestemmingsprobleem in de verwerking van de locatievariabele. Dit werd aangepakt met aanvullende eigendomscontroles.

CVE-2017-7148: een anonieme onderzoeker, een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

Mail Concepten

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een aanvaller met een geprivilegieerde netwerkpositie kan mogelijk e-mailinhoud onderscheppen

Beschrijving: er was een coderingsprobleem bij de afhandeling van e-mailconcepten. Dit probleem is verholpen met een verbeterde afhandeling van e-mailconcepten die gecodeerd moeten worden verzonden.

CVE-2017-7078: een anonieme onderzoeker, een anonieme onderzoeker, een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

Mail MessageUI

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het verwerken van een kwaadwillig vervaardigd beeld kan leiden tot een denial of service

Beschrijving: er is een probleem met geheugenbeschadiging opgelost met verbeterde validatie.

CVE-2017-7097: Xinshu Dong en Jun Hao Tan van Anquan Capital

berichten

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het verwerken van een kwaadwillig vervaardigd beeld kan leiden tot een denial of service

Beschrijving: een denial of service-probleem is verholpen door een verbeterde validatie.

CVE-2017-7118: Kiki Jiang en Jason Tokoph

MobileBackup

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: Backup kan een niet-versleutelde back-up uitvoeren ondanks de vereiste om alleen gecodeerde back-ups uit te voeren

Beschrijving: er was een toestemmingsprobleem. Dit probleem is verholpen met verbeterde validatie van rechten.

CVE-2017-7133: Don Sparks van HackediOS.com

Telefoon

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: er kan een schermafbeelding van beveiligde inhoud worden gemaakt bij het vergrendelen van een iOS-apparaat

Beschrijving: er was een timingprobleem in de afhandeling van vergrendeling. Dit probleem is verholpen door schermafbeeldingen tijdens het vergrendelen uit te schakelen.

CVE-2017-7139: een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

Safari

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een bezoek aan een kwaadwillende website kan leiden tot spoofing in de adresbalk

Beschrijving: er is een inconsistent probleem met de gebruikersinterface opgelost met verbeterd overheidsbeheer.

CVE-2017-7085: xisigr van Tencent's Xuanwu Lab (tencent.com)

Veiligheid

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: een ingetrokken certificaat is mogelijk vertrouwd

Beschrijving: er was een certificaatvalidatieprobleem bij de afhandeling van intrekkingsgegevens. Dit probleem is verholpen door een verbeterde validatie.

CVE-2017-7080: een anonieme onderzoeker, een anonieme onderzoeker, Sven Driemecker van adesso mobile solutions gmbh, Rune Darrud (@theflyingcorpse) van Bærum kommune

Ingave toegevoegd op 25 september 2017

Veiligheid

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een schadelijke app kan mogelijk gebruikers tussen installaties bijhouden

Beschrijving: er was een probleem met de machtigingscontrole bij de verwerking van de Keychain-gegevens van een app. Dit probleem is verholpen met verbeterde machtigingscontrole.

CVE-2017-7146: een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

SQLite

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: meerdere problemen in SQLite

Beschrijving: er zijn meerdere problemen opgelost door deze bij te werken naar versie 3.19.3.

CVE-2017-10989: gevonden door OSS-Fuzz

CVE-2017-7128: gevonden door OSS-Fuzz

CVE-2017-7129: gevonden door OSS-Fuzz

CVE-2017-7130: gevonden door OSS-Fuzz

Ingave toegevoegd op 25 september 2017

SQLite

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een toepassing kan mogelijk willekeurige code uitvoeren met systeemrechten

Beschrijving: er is een probleem met geheugenbeschadiging opgelost met een betere verwerking van het geheugen.

CVE-2017-7127: een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

Tijd

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: "Tijdzone instellen" kan ten onrechte aangeven dat het de locatie gebruikt

Beschrijving: er was een machtigingsprobleem in het proces dat informatie over tijdzones verwerkt. Het probleem is opgelost door de machtigingen te wijzigen.

CVE-2017-7145: een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het verwerken van kwaadwillig vervaardigde webcontent kan leiden tot het uitvoeren van willekeurige code

Beschrijving: er is een probleem met geheugenbeschadiging verholpen door een verbeterde invoervalidatie.

CVE-2017-7081: Apple

Ingave toegevoegd op 25 september 2017

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het verwerken van kwaadwillig vervaardigde webcontent kan leiden tot het uitvoeren van willekeurige code

Beschrijving: er zijn meerdere problemen met geheugenbeschadiging verholpen door een betere verwerking van het geheugen.

CVE-2017-7087: Apple

CVE-2017-7091: Wei Yuan van Baidu Security Lab werkt samen met het Zero Day Initiative van Trend Micro

CVE-2017-7092: Samuel Gro en Niklas Baumstark werken samen met het Zero Day-initiatief van Trend Micro, Qixun Zhao (@ S0rryMybad) van het Qihoo 360 Vulcan-team

CVE-2017-7093: Samuel Gro en Niklas Baumstark werken samen met het Zero Day Initiative van Trend Micro

CVE-2017-7094: Tim Michaud (@TimGMichaud) van Leviathan Security Group

CVE-2017-7095: Wang Junjie, Wei Lei en Liu Yang van Nanyang Technological University werken samen met het Zero Day Initiative van Trend Micro

CVE-2017-7096: Wei Yuan van Baidu Security Lab

CVE-2017-7098: Felipe Freitas van Instituto Tecnológico de Aeronáutica

CVE-2017-7099: Apple

CVE-2017-7100: Masato Kinugawa en Mario Heiderich van Cure53

CVE-2017-7102: Wang Junjie, Wei Lei en Liu Yang van Nanyang Technological University

CVE-2017-7104: likemeng van Baidu Secutity Lab

CVE-2017-7107: Wang Junjie, Wei Lei en Liu Yang van Nanyang Technological University

CVE-2017-7111: likemeng van Baidu Security Lab (xlab.baidu.com) werkt samen met het Zero Day Initiative van Trend Micro

CVE-2017-7117: lokihardt van Google Project Zero

CVE-2017-7120: chenqin (陈钦) van Ant-financial Light-Year Security Lab

Ingave toegevoegd op 25 september 2017

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot universele cross-site scripting

Beschrijving: er was een probleem met de logica bij de behandeling van het bovenliggende tabblad. Dit probleem is verholpen met verbeterd overheidsbeheer.

CVE-2017-7089: Anton Lopanitsyn van ONSEC, Frans Rosén van Detectify

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: Cookies die tot één herkomst behoren, kunnen naar een andere herkomst worden verzonden

Beschrijving: er was een toestemmingsprobleem bij de afhandeling van webbrowsercookies. Dit probleem is verholpen door niet langer cookies terug te sturen voor aangepaste URL-schema's.

CVE-2017-7090: Apple

Ingave toegevoegd op 25 september 2017

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een bezoek aan een kwaadwillende website kan leiden tot spoofing in de adresbalk

Beschrijving: er is een inconsistent probleem met de gebruikersinterface opgelost met verbeterd overheidsbeheer.

CVE-2017-7106: Oliver Paukstadt van Thinking Objects GmbH (to.com)

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: het verwerken van kwaadwillig vervaardigde webcontent kan leiden tot een cross-site scripting-aanval

Beschrijving: Application Cache-beleid kan onverwacht worden toegepast.

CVE-2017-7109: avlidienbrunn

Ingave toegevoegd op 25 september 2017

WebKit

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Gevolgen: een kwaadwillende website kan mogelijk gebruikers volgen in de privémodus Safari

Beschrijving: er was een toestemmingsprobleem bij de afhandeling van webbrowsercookies. Dit probleem is verholpen met verbeterde beperkingen.

CVE-2017-7144: een anonieme onderzoeker

Ingave toegevoegd op 25 september 2017

Wifi

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: een aanvaller binnen het bereik kan mogelijk willekeurige code uitvoeren op de wifi-chip

Beschrijving: er is een probleem met geheugenbeschadiging opgelost met een betere verwerking van het geheugen.

CVE-2017-11120: Gal Beniamini van Google Project Zero

CVE-2017-11121: Gal Beniamini van Google Project Zero

Ingave toegevoegd op 25 september 2017

Wifi

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: kwaadwillende code die wordt uitgevoerd op de Wi-Fi-chip kan mogelijk willekeurige code uitvoeren met kernelrechten op de toepassingsprocessor

Beschrijving: er is een probleem met geheugenbeschadiging opgelost met een betere verwerking van het geheugen.

CVE-2017-7103: Gal Beniamini van Google Project Zero

CVE-2017-7105: Gal Beniamini van Google Project Zero

CVE-2017-7108: Gal Beniamini van Google Project Zero

CVE-2017-7110: Gal Beniamini van Google Project Zero

CVE-2017-7112: Gal Beniamini van Google Project Zero

Wifi

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: kwaadwillende code die wordt uitgevoerd op de Wi-Fi-chip kan mogelijk willekeurige code uitvoeren met kernelrechten op de toepassingsprocessor

Beschrijving: Meerdere raceomstandigheden werden aangepakt door verbeterde validatie.

CVE-2017-7115: Gal Beniamini van Google Project Zero

Wifi

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: kwaadwillende code die wordt uitgevoerd op de Wi-Fi-chip kan mogelijk beperkt kernelgeheugen lezen

Beschrijving: er is een validatieprobleem opgelost met verbeterde invoer-sanering.

CVE-2017-7116: Gal Beniamini van Google Project Zero

zlib

Beschikbaar voor: iPhone 5s en later, iPad Air en later, en iPod touch 6e generatie

Impact: meerdere problemen in zlib

Beschrijving: er zijn meerdere problemen opgelost door deze bij te werken naar versie 1.2.11.

CVE-2016-9840

CVE-2016-9841

CVE-2016-9842

CVE-2016-9843

Bron

Dus, zou je moeten upgraden? Altijd! Je hoeft deze seconde niet goed te maken, maar ik zou geen dag overslaan zonder het te installeren. Ik raad aan dat je sociale media en websites controleert om te zien of er iets opduikt voordat de dag uit is. Meestal kunnen deze eerste updates meer bugs bevatten dan ze daadwerkelijk oplossen.

Hoe dan ook, laat ons weten hoe het gaat en vertel ons hoe goed iOS 11 tot nu toe op je Apple-apparaten is uitgevoerd.