製品

Objective-Cの計装、安全でないデータストレージと正規表現DoSの検出、複数のバグ修正

今回のアップデートでは、Objective-Cの計装を大幅に改善し、安全でないデータストレージと正規表現DoSの新しい検出を追加したほか、複数のバグを修正しました。

Ostorlab Team 2024年4月15日更新 2024年4月15日

Objective-Cの動的計装を改善し、収集したスタックトレースをAnalysisのDynamicセクションに保存するようにしました。
iOSアプリケーションにおける安全でないデータストレージの手法を特定する検出機能を追加しました。UserDefaultsやUIPasteboardなど、脆弱な可能性のあるストレージの仕組みの使用を特定します。
正規表現によるサービス拒否（ReDoS）の脆弱性の検出を追加しました。この新機能は、ユーザー入力を使って正規表現を作成するシンクを特定します。こうしたシンクはReDoS攻撃につながるおそれがあります。
ナレッジベースのすべての推奨事項を実行可能な内容に改良し、脆弱性を解決するための手順を段階的に示すようにしました。