保安警报(A16-03-10): Apple iOS 多个漏洞

描述:

Apple 发布软件更新以应对于 iOS 9.3 之前版本中发现的 39 个漏洞。这些漏洞源自 iOS 多个不同部件的问题。有多种方式利用这些漏洞攻击受影响的系统，攻击者可绕过 Apple 的凭证绑定机制及植入讯息、或诱使用户连接USB装置、开启包含特制内容的PDF档案、字库案、XML文件、网页或安装恶意应用程序来攻击这些漏洞。

受影响的系统:

• iPhone 4s及之后的型号
• iPod touch (第5代) 及之后的型号
• iPad 2及之后的型号 

影响:

成功利用这些漏洞可以绕过保安限制、服务受阻断、泄漏信息或执行程序代码，视乎攻击者利用哪个漏洞而定。

建议:

产品供货商发行了 iOS 9.3 应对以上问题。用户可透过产品本身的自动更新装置来更新软件。受影响系统的用户应遵从产品供货商的建议，立即采取行动以降低风险。

进一步信息:

https://support.apple.com/en-us/HT206166
https://www.hkcert.org/my_url/en/alert/16032201
https://www.us-cert.gov/ncas/current-activity/2016/03/21/Apple-Releases-Multiple-Security-Updates
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1819
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5312
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7499
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7500
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7942
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8035
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8242
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8659
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0801
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0802
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1734
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1740
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1748
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1750 (to CVE-2016-1758)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1760 (to CVE-2016-1763)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1766
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1775
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1778 (to CVE-2016-1786)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1788
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1950