關於 Apple 保安更新
為保障顧客的安全,在完成調查並提供修補程式或更新版本之前,Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。
Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。
有關保安的詳情,請參閱 Apple 產品保安網頁。
iOS 15.7.2 和 iPadOS 15.7.2
2022 年 12 月 13 日發佈
AppleAVD
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:剖析惡意製作的影片檔案可能導致任意程式碼被執行
說明:改進輸入驗證機制後,已解決超出界限的寫入問題。
CVE-2022-46694:Andrey Labunets 和 Nikita Tarakanov
AVEVideoEncoder
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 或可以核心權限執行任意程式碼
說明:改進檢查機制後,已解決邏輯問題。
CVE-2022-42848:ABC Research s.r.o
File System
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 可能得以打破其沙箱
說明:改進檢查機制後,已解決問題。
CVE-2022-42861:Ant Security Light-Year Lab 的 pattern-f (@pattern_F_)
Graphics Driver
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:剖析惡意製作的影片檔案可能導致系統意外終止
說明:改進記憶體處理機制後,已解決此問題。
CVE-2022-42846:The University of Texas at Austin 的 Willy R. Vasquez
IOHIDFamily
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 或可以核心權限執行任意程式碼
說明:改進狀態處理機制後,已解決競爭條件問題。
CVE-2022-42864:Tommy Muir (@Muirey03)
iTunes Store
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:遠端用戶可能得以導致 app 意外終止或執行任意程式碼
說明:剖析網址時發生問題。改進輸入驗證機制後,已解決此問題。
CVE-2022-42837:Momo Security 的 Weijia Dai (@dwj1210)
Kernel
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 或可以核心權限執行任意程式碼
說明:新增驗證機制後,已解決競爭條件問題。
CVE-2022-46689:Google Project Zero 的 Ian Beer
libxml2
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:遠端用戶可能得以導致 app 意外終止或執行任意程式碼
說明:改進輸入驗證機制後,已解決整數溢位問題。
CVE-2022-40303:Google Project Zero 的 Maddie Stone
libxml2
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:遠端用戶可能得以導致 app 意外終止或執行任意程式碼
說明:改進檢查機制後,已解決問題。
CVE-2022-40304:Google Project Zero 的 Ned Williamson 和 Nathan Wachholz
ppp
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 或可以核心權限執行任意程式碼
說明:改進記憶體處理機制後,已解決此問題。
CVE-2022-42840:匿名研究員
Preferences
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 可能得以使用任意權限機制
說明:改進狀態管理機制後,已解決邏輯問題。
CVE-2022-42855:Google Project Zero 的 Ivan Fratric
Safari
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:前往含有惡意內容框架的網站時,可能會導致 UI 欺詐攻擊
說明:處理網址時出現詐騙攻擊問題。改進輸入驗證機制後,已解決此問題。
CVE-2022-46695:KirtiKumar Anandrao Ramchandani
TCC
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 可能得以讀取敏感的位置資料
說明:改進限制機制後,已解決邏輯問題。
CVE-2022-46718:Michael (Biscuit) Thomas
2023 年 5 月 1 日新增項目
Weather
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:app 可能得以讀取敏感的位置資料
說明:改進限制機制後,已解決邏輯問題。
CVE-2022-46703:SecuRing 的 Wojciech Reguła (@_r3ggi) 及匿名研究員
2023 年 3 月 16 日新增項目
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:處理惡意製作的網頁內容可能導致執行任意程式碼
說明:改進檢查機制後,已解決此問題。
WebKit Bugzilla:245464
CVE-2023-23496:中國科學院計算技術研究所的 ChengGang Wu、Yan Kang、YuHao Hu、Yue Sun、Jiming Wang、JiKai Ren 和 Hang Shu
2023 年 3 月 16 日新增項目
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:瀏覽惡意網站可能導致網址列詐騙攻擊
說明:處理網址時出現詐騙攻擊問題。改進輸入驗證機制後,已解決此問題。
CVE-2022-46705:Team ApplePIE 的 Hyeon Park (@tree_segment)
2023 年 3 月 16 日新增項目
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:處理惡意製作的網頁內容可能導致執行任意程式碼
說明:改進記憶體處理機制後,已解決記憶體耗用問題。
WebKit Bugzilla:245466
CVE-2022-46691:匿名研究員
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:處理惡意製作的網頁內容可能導致程序記憶體內容洩漏
說明:改進記憶體處理機制後,已解決此問題。
CVE-2022-42852:hazbinhotel (與 Trend Micro Zero Day Initiative 合作)
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:處理惡意製作的網頁內容,可能繞過「相同來源政策」
說明:改進狀態管理機制後,已解決邏輯問題。
WebKit Bugzilla:246783
CVE-2022-46692:KirtiKumar Anandrao Ramchandani
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:處理惡意製作的網頁內容可能導致執行任意程式碼
說明:改進輸入驗證機制後,已解決記憶體損毀問題。
WebKit Bugzilla:247562
CVE-2022-46700:Google V8 Security 的 Samuel Groß
WebKit
適用於:iPhone 6s (所有型號)、iPhone 7 (所有型號)、iPhone SE (第 1 代)、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號,以及 iPod touch (第 7 代)
影響:處理惡意製作的網頁內容可能導致執行任意程式碼。Apple 注意到有報告指,此問題可能在 iOS 15.1 前推出的 iOS 版本中被利用。
說明:改進狀態處理機制後,已解決類型混淆問題。
WebKit Bugzilla:248266
CVE-2022-42856:Google Threat Analysis Group 的 Clément Lecigne