關於 macOS Sonoma 14 的保安內容

本文說明 macOS Sonoma 14 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能以 CVE-ID 來提述保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

macOS Sonoma 14

2023 年 9 月 26 日發佈

AirPort

適用於：Mac Studio (2022 年和之後型號)、iMac (2019 年和之後型號)、Mac Pro (2019 年和之後型號)、Mac mini (2018 年和之後型號)、MacBook Air (2018 年和之後型號)、MacBook Pro (2018 年和之後型號) 和 iMac Pro (2017 年)

影響：app 可能得以讀取敏感的位置資料

說明：改進敏感資料修訂機制後，已解決權限問題。

CVE-2023-40384：Adam M.

AMD

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2023-32377：ABC Research s.r.o.

AMD

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-38615：ABC Research s.r.o.

App Store

影響：遙距攻擊者可能得以打破其網頁內容 Sandbox

說明：改進通訊協定處理機制後，已解決此問題。

CVE-2023-40448：w0wbox

Apple Neural Engine

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40432：Mohamed GHANNAM (@_simo36)

CVE-2023-42871：Mohamed GHANNAM (@_simo36)

2023 年 12 月 22 日更新項目

Apple Neural Engine

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40399：Mohamed GHANNAM (@_simo36)

Apple Neural Engine

影響：app 可能得以披露核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2023-40410：Moveworks.ai 的 Tim Michaud (@TimGMichaud)

AppleMobileFileIntegrity

影響：app 可能得以取用敏感用戶資料

說明：加入額外權限檢查後已解決問題。

CVE-2023-42872：Mickey Jin (@patch1t)

2023 年 12 月 22 日新增項目

AppSandbox

影響：app 可能得以取用受保護用戶資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-42929：Mickey Jin (@patch1t)

2023 年 12 月 22 日新增項目

AppSandbox

影響：app 可能得以存取「備忘錄」附件

說明：已透過改進資料容器存取限制，處理這個問題。

CVE-2023-42925：Wojciech Reguła (@_r3ggi) 及 Kirin (@Pwnrin)

2024 年 7 月 16 日新增項目

Ask to Buy

影響：app 可能得以取用受保護用戶資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-38612：Chris Ross (Zoom)

2023 年 12 月 22 日新增項目

AuthKit

影響：app 可能得以取用用戶敏感資料

說明：改進快取處理機制後，已解決此問題。

CVE-2023-32361：Offensive Security 的 Csaba Fitzl (@theevilbit)

Bluetooth

影響：鄰近的攻擊者可導致有限的超出範圍寫入問題

說明：改進檢查機制後，已解決此問題。

CVE-2023-35984：zer0k

Bluetooth

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2023-40402：Yiğit Can YILMAZ (@yilmazcanyigit)

Bluetooth

影響：app 可能得以繞過個別「私隱」偏好設定

說明：新增限制後，已解決權限問題。

CVE-2023-40426：Yiğit Can YILMAZ (@yilmazcanyigit)

BOM

影響：處理檔案可能導致阻斷服務或可能披露記憶體內容

說明：改進界限檢查機制後，已解決此問題。

CVE-2023-42876：Koh M. Nakagawa (@tsunek0h)

2023 年 12 月 22 日新增項目

bootp

影響：app 可能得以讀取敏感的位置資料

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2023-41065：Adam M. 和 Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab)

Calendar

影響：app 可能得以取用已儲存到臨時目錄的日曆資料

說明：改進暫存檔案的處理機制後，已解決私隱問題。

CVE-2023-29497：Kirin (@Pwnrin) 和 Yishu Wang

CFNetwork

影響：app 可能無法強制執行「App 傳輸保安」

說明：改進通訊協定處理機制後，已解決此問題。

CVE-2023-38596：Trail of Bits 的 Will Brattain

Clock

影響：app 可能得以讀取敏感的位置資料

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2023-42943：羅馬尼亞 Tudor Vianu National High School of Computer Science 的 Cristian Dinca

2024 年 7 月 16 日新增項目

ColorSync

影響：app 可能得以讀取任意檔案

說明：改進檢查機制後，已解決此問題。

CVE-2023-40406：Theori 的 JeongOhKyea

CoreAnimation

影響：處理網頁內容可能導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40420：Cross Republic 的 이준성 (Junsung Lee)

Core Data

影響：app 可能得以繞過「私隱」偏好設定

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2023-40528：NorthSea 的 Kirin (@Pwnrin)

2024 年 1 月 22 日新增項目

Core Image

影響：app 可能得以取用已儲存到臨時目錄的已編輯相片

說明：改進暫存檔案的處理機制後，已解決問題。

CVE-2023-40438：SecuRing 的 Wojciech Regula (wojciechregula.blog)

2023 年 12 月 22 日新增項目

CoreMedia

影響：相機延伸功能可能得以從給予此功能授權的 app 以外的 app 取用相機畫面

說明：改進檢查機制後，已解決邏輯問題

CVE-2023-41994：Politepix 的 Halle Winkler (@hallewinkler)

2023 年 12 月 22 日新增項目

CUPS

影響：遙距攻擊者或可導致阻斷服務

說明：改進界限檢查機制後，已解決此問題。

CVE-2023-40407：Sei K.

Dev Tools

影響：app 可能得以獲得更高權限

說明：改進檢查機制後，已解決問題。

CVE-2023-32396：Mickey Jin (@patch1t)

CVE-2023-42933：Mickey Jin (@patch1t)

2023 年 12 月 22 日更新項目

FileProvider

影響：app 可能得以繞過「私隱」偏好設定

說明：新增限制後，已解決權限問題。

CVE-2023-41980：Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab)

FileProvider

影響：app 可能得以取用用戶敏感資料

說明：改進資料保護機制後，已解決問題。

CVE-2023-40411：Noah Roskin-Frazee 和 J. 教授 (ZeroClicks.ai Lab)，以及 Offensive Security 的 Csaba Fitzl (@theevilbit)

2023 年 12 月 22 日新增項目

Game Center

影響：app 可能得以存取聯絡人資料

說明：改進快取處理機制後，已解決此問題。

CVE-2023-40395：Offensive Security 的 Csaba Fitzl (@theevilbit)

GPU Drivers

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40391：Dataflow Security 的 Antonio Zekic (@antoniozekic)

GPU Drivers

影響：處理網頁內容可能導致阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2023-40441：Imperva 的 Ron Masas

Graphics Drivers

影響：app 或可以核心權限執行任意程式碼

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2023-42959：Murray Mike

2024 年 7 月 16 日新增項目

iCloud

影響：app 可能得以取用敏感用戶資料

說明：改進敏感資料修訂機制後，已解決權限問題。

CVE-2023-23495：Offensive Security 的 Csaba Fitzl (@theevilbit)

iCloud Photo Library

影響：app 可能得以取用用戶的「相片圖庫」

說明：增加限制機制後，已解決設定問題。

CVE-2023-40434：SensorFu 的 Mikko Kenttälä (@Turmio_)

Image Capture

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：新增 Sandbox 限制後，已解決存取問題。

CVE-2023-38586：Yiğit Can YILMAZ (@yilmazcanyigit)

IOAcceleratorFamily

影響：攻擊者可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決此問題。

CVE-2023-40436：Murray Mike

IOUserEthernet

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40396：Certik Skyfall Team

2024 年 7 月 16 日新增項目

Kernel

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2023-41995：Certik Skyfall Team 和 Ant Security Light-Year Lab 的 pattern-f (@pattern_F_)

CVE-2023-42870：Kunlun Lab 的 Zweig

2023 年 12 月 22 日更新項目

Kernel

影響：已實現核心代碼執行的攻擊者，可能得以繞過內核記憶體緩解措施

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41981：Pinauten GmbH (pinauten.de) 的 Linus Henze

Kernel

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41984：STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng (@Peterpan0927)

Kernel

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決許可問題。

CVE-2023-40429：Michael (Biscuit) Thomas 和张师傅(@京东蓝军)

Kernel

影響：遠端用戶可能得以導致執行核心程式碼

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2023-41060：MIT CSAIL 的 Joseph Ravichandran (@0xjprx)

2023 年 12 月 22 日新增項目

LaunchServices

影響：app 可能得以繞過「守衛」檢查

說明：改進檢查機制後，已解決邏輯問題。

CVE-2023-41067：Jamf Software 的 Ferdous Saljooki (@malwarezoo) 和一位匿名研究員

libpcap

影響：遙距用戶可能導致 app 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2023-40400：Sei K.

libxpc

影響：app 可能可以刪除該 app 沒有權限的檔案

說明：新增限制後，已解決權限問題。

CVE-2023-40454：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

libxpc

影響：app 可能得以取用受保護用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2023-41073：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

libxslt

影響：處理網頁內容可能會披露敏感資料

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40403：PK Security 的 Dohyun Lee (@l33d0hyun)

Maps

影響：app 可能得以讀取敏感的位置資料

說明：改進快取處理機制後，已解決此問題。

CVE-2023-40427：Adam M. 和 SecuRing 的 Wojciech Regula (wojciechregula.blog)

Maps

影響：app 可能得以讀取敏感的位置資料

說明：新增限制後，已解決權限問題。

CVE-2023-42957：Adam M. 及 BreakPoint Security Research 的 Ron Masas

2024 年 7 月 16 日新增項目

Messages

影響：app 可能得以察看未受保護的用戶資料

說明：改進暫存檔案的處理機制後，已解決私隱問題。

CVE-2023-32421：NorthSea 的 Meng Zhang (鲸落)、BreakPoint Security Research 的 Ron Masas、Brian McNulty，以及 Texts.com 的 Kishan Bagaria

Model I/O

影響：處理檔案可能導致執行任意程式碼

說明：改進檢查機制後，已解決此問題。

CVE-2023-42826：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)

2023 年 10 月 19 日新增項目

Model I/O

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：新增限制後，已解決權限問題。

CVE-2023-42918：Mickey Jin (@patch1t)

2024 年 7 月 16 日新增項目

Music

影響：app 可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2023-41986：Gergely Kalman (@gergely_kalman)

NetFSFramework

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：新增限制後，已解決權限問題。

CVE-2023-40455：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

Notes

影響：app 可能得以存取「備忘錄」附件

說明：改進暫存檔案的處理機制後，已解決私隱問題。

CVE-2023-40386：Kirin (@Pwnrin)

OpenSSH

影響：在 OpenSSH 遙距轉送中發現漏洞

說明：將 OpenSSH 版本更新至 9.3p2 後，已解決此問題

CVE-2023-38408：baba yaga 和一位匿名研究員

2023 年 12 月 22 日新增項目

Passkeys

影響：攻擊者可能無需認證便可取用通行密匙

說明：加入額外權限檢查後已解決問題。

CVE-2023-40401：weize she 和一位匿名研究員

2023 年 12 月 22 日新增項目

Photos

影響：用戶可能無需認證便能查看「已隱藏」相簿中的相片

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2023-40393：一位匿名研究員、Berke Kırbaş 和 Harsh Jaiswal

2023 年 12 月 22 日新增項目

Photos

影響：app 可能得以取用已儲存到臨時目錄的已編輯相片

說明：改進資料保護機制後，已解決問題。

CVE-2023-42949：Kirin (@Pwnrin)

2024 年 7 月 16 日新增項目

Photos Storage

影響：具有根權限的 app 可能得以取用私人資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2023-42934：SecuRing 的 Wojciech Regula (wojciechregula.blog)

2023 年 12 月 22 日新增項目

Power Management

影響：使用者可能得以從鎖定畫面查看受限制內容

說明：已透過改進狀態管理機制，處理鎖定畫面問題。

CVE-2023-37448：Serkan Erayabakan、David Kotval、Akincibor、George Mason University 的 Sina Ahmadi，以及 Billy Tabrizi

2023 年 12 月 22 日更新項目

Printing

影響：app 可能得以修改打印機設定

說明：改進快取處理機制後，已解決此問題。

CVE-2023-38607：Yiğit Can YILMAZ (@yilmazcanyigit)

2023 年 12 月 22 日新增項目

Printing

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2023-41987：Kirin (@Pwnrin) 及 SecuRing 的 Wojciech Regula (wojciechregula.blog)

2023 年 12 月 22 日新增項目

Pro Res

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41063: Certik Skyfall Team

QuartzCore

影響：app 可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40422：iTomsn0w 的 Tomi Tokics (@tomitokics)

Safari

影響：處理網頁內容可能會披露敏感資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-39233：Luan Herrera (@lbherrera_)

Safari

影響：Safari 可能會將相片儲存至不受保護的位置

說明：改進暫存檔案的處理機制後，已解決私隱問題。

CVE-2023-40388：Kirin (@Pwnrin)

Safari

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進檢查機制後，已解決此問題。

CVE-2023-35990：Sentry Cybersecurity 的 Adriatik Raci

Safari

影響：前往含有惡意內容的網站時，可能會導致 UI 欺詐攻擊

說明：改進狀態管理機制後，已解決視窗管理問題

CVE-2023-40417：印度浦那 Suma Soft Pvt. Ltd. 的 Narendra Bhati (twitter.com/imnarendrabhati)

2023 年 12 月 22 日更新項目

Sandbox

影響：app 可能得以覆寫任意檔案

說明：改進界限檢查機制後，已解決此問題。

CVE-2023-40452：Yiğit Can YILMAZ (@yilmazcanyigit)

Sandbox

影響：app 可能無需用戶同意即可取用可卸除式卷宗

說明：改進檢查機制後，已解決邏輯問題。

CVE-2023-40430：Yiğit Can YILMAZ (@yilmazcanyigit)

2023 年 12 月 22 日新增項目

Sandbox

影響：未通過驗證檢查的 app 可能依然能夠啟動

說明：改進檢查機制後，已解決此問題。

CVE-2023-41996：Mickey Jin (@patch1t) 和 Yiğit Can YILMAZ (@yilmazcanyigit)

2023 年 12 月 22 日新增項目

Screen Sharing

影響：app 可能得以繞過個別「私隱」偏好設定

說明：改進狀態管理機制後，已解決授權問題。

CVE-2023-41078：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

Share Sheet

影響：app 可能得以在用戶分享連結時取用已記錄的敏感資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2023-41070：Kirin (@Pwnrin)

Shortcuts

影響：捷徑可能會在未經同意下輸出敏感用戶資料

說明：額外加入徵求用戶同意的提示後，已解決此問題。

CVE-2023-40541：Noah Roskin-Frazee (ZeroClicks.ai Lab) 和 James Duffy (mangoSecure)

Shortcuts

影響：app 可能得以繞過「私隱」偏好設定

說明：改進權限邏輯後，已解決此問題。

CVE-2023-41079：BreakPoint.sh 的 Ron Masas 和一位匿名研究員

Spotlight

影響：app 可能得以獲得根權限

說明：改進檢查機制後，已解決此問題。

CVE-2023-40443：Gergely Kalman (@gergely_kalman)

2023 年 12 月 22 日新增項目

StorageKit

影響：app 可能得以讀取任意檔案

說明：已透過改進符號連結的驗證機制，處理這個問題。

CVE-2023-41968：Mickey Jin (@patch1t) 和 James Hutchins

System Preferences

影響：app 可能得以繞過「守衛」檢查

說明：改進檢查機制後，已解決此問題。

CVE-2023-40450：Computest Sector 7 的 Thijs Alkemade (@xnyhps)

System Settings

影響：在「macOS 還原」中啟動 Mac 時，Wi-Fi 密碼可能不會刪除

說明：改進狀態管理機制後，已解決此問題。

CVE-2023-42948：Andrew Haggard

2024 年 7 月 16 日新增項目

TCC

影響：app 可能得以取用用戶敏感資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-40424：Arsenii Kostromin (0x3c3e)、Joshua Jewett (@JoshJewett33)，以及 Offensive Security 的 Csaba Fitzl (@theevilbit)

WebKit

影響：處理網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：249451

CVE-2023-39434：Francisco Alonso (@revskills) 以及 PK Security 的 Dohyun Lee (@l33d0hyun)

WebKit Bugzilla：258992

CVE-2023-40414：Francisco Alonso (@revskills)

2023 年 12 月 22 日更新項目

WebKit

影響：處理網頁內容可能導致執行任意程式碼

說明：改進檢查機制後，已解決此問題。

WebKit Bugzilla：256551

CVE-2023-41074：Cross Republic 的 이준성(Junsung Lee) 和 HKUS3 Lab 的 Jie Ding(@Lime)

2023 年 12 月 22 日更新項目

WebKit

影響：處理網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

WebKit Bugzilla：239758

CVE-2023-35074：Ajou University Abysslab 的 Dong Jun Kim(@smlijun) 和 Jong Seong Kim(@nevul37)

2023 年 12 月 22 日更新項目

WebKit

影響：處理網頁內容可能導致執行任意程式碼。Apple 注意到有報告指，此問題可能在 iOS 16.7 前的 iOS 版本中被利用。

說明：改進檢查機制後，已解決此問題。

WebKit Bugzilla：261544

CVE-2023-41993：The University of Toronto Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google Threat Analysis Group 的 Maddie Stone

WebKit

影響：用戶的密碼可能會被「旁白」讀出

說明：改進敏感資料修訂機制後，已解決此問題。

WebKit Bugzilla：248717

CVE-2023-32359：Claire Houston

2023 年 12 月 22 日新增項目

WebKit

影響：在「私密轉送」開啟時，遙距攻擊者可能得以查看洩露的 DNS 查詢

說明：移除易受攻擊的程式碼後，已解決此問題。

WebKit Bugzilla：257303

CVE-2023-40385：匿名研究員

2023 年 12 月 22 日新增項目

WebKit

影響：處理網頁內容可能導致執行任意程式碼

說明：改進檢查機制後，已解決正確性問題。

WebKit Bugzilla：258592

CVE-2023-42833：AbyssLab 的 Dong Jun Kim (@smlijun) 和 Jong Seong Kim (@nevul37)

2023 年 12 月 22 日新增項目

Wi-Fi

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：移除易受攻擊的程式碼後，已解決記憶體損毀問題。

CVE-2023-38610：Cyberserval 的 Wang Yu

2023 年 12 月 22 日新增項目

Windows Server

影響：app 可能得以從安全的文字欄位意外洩漏用戶的憑證

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2023-41066：一位匿名研究員、MacEnhance 的 Jeremy Legendre，以及 Felix Kratz

2023 年 12 月 22 日更新項目

XProtectFramework

影響：app 可能得以修改檔案系統的受保護部分

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2023-41979：Koh M. Nakagawa (@tsunek0h)

特別鳴謝

AirPort

我們特此感謝 Adam M.、Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab) 提供協助。

AppKit

我們特此感謝一位匿名研究員提供協助。

Apple Neural Engine

我們特此感謝 Ant Security Light-Year Lab 的 pattern-f (@pattern_F_) 提供協助。

2023 年 12 月 22 日新增項目

AppSandbox

我們特此感謝 Kirin (@Pwnrin) 提供協助。

Archive Utility

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

Audio

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

Bluetooth

我們特此感謝 360 Vulnerability Research Institute 的 Jianjun Dai 和 Guang Gong 提供協助。

Books

我們特此感謝 Nixu Cybersecurity 的 Aapo Oksman 提供協助。

2023 年 12 月 22 日新增項目

Control Center

我們特此感謝 Yiğit Can YILMAZ (@yilmazcanyigit) 提供協助。

2023 年 12 月 22 日新增項目

Core Location

我們特此感謝 Wouter Hennen 提供協助。

CoreMedia Playback

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

CoreServices

我們特此感謝 Computest Sector 7 的 Thijs Alkemade、SecuRing 的 Wojciech Reguła (@_r3ggi)，以及一位匿名研究員提供協助。

2023 年 12 月 22 日新增項目

Data Detectors UI

我們特此感謝 Lakshmi Narain College of Technology Bhopal 的 Abhay Kailasia (@abhay_kailasia) 提供協助。

Find My

我們特此感謝 Cher Scarlett 提供協助。

Home

我們特此感謝 Jake Derouin (jakederouin.com) 提供協助。

IOGraphics

我們特此感謝一位匿名研究員提供協助。

IOUserEthernet

我們特此感謝 Certik Skyfall Team 提供協助。

2023 年 12 月 22 日新增項目

Kernel

我們特此感謝 The University of Toronto Munk School 的 The Citizen Lab 的 Bill Marczak、Google Threat Analysis Group 的 Maddie Stone、Pangu Lab 的 Xinru Chi，以及永超王提供協助。

libxml2

我們特此感謝 OSS-Fuzz、Google Project Zero 的 Ned Williamson 提供協助。

libxpc

我們特此感謝一位匿名研究員提供協助。

libxslt

我們特此感謝 PK Security 的 Dohyun Lee (@l33d0hyun)、OSS-Fuzz 和 Google Project Zero 的 Ned Williamson 提供協助。

Mail

我們特此感謝 Zone Media OÜ 的 Taavi Eomäe 提供協助。

2023 年 12 月 22 日新增項目

Menus

我們特此感謝 Google Chrome Security 的 Matthew Denton 提供協助。

2023 年 12 月 22 日新增項目

NSURL

我們特此感謝 Zhanpeng Zhao (行之) 和糖豆爸爸(@晴天组织) 提供協助。

PackageKit

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit) 和一位匿名研究員提供協助。

Photos

我們特此感謝 Anatolii Kozlov、Dawid Pałuska、Lyndon Cornelius 和 Paul Lurin 提供協助。

2024 年 7 月 16 日更新項目

Power Services

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

2023 年 12 月 22 日新增項目

Reminders

我們特此感謝 Paweł Szafirowski 提供協助。

Safari

我們特此感謝 Punggawa Cyber Security 的 Kang Ali 提供協助。

Sandbox

我們特此感謝 Yiğit Can YILMAZ (@yilmazcanyigit) 提供協助。

SharedFileList

我們特此感謝 Christopher Lopez - @L0Psec 和 Kandji、Zoom Video Communications 的 Leo Pitt、GMO Cybersecurity by Ierae 的 Masahiro Kawada (@kawakatz)，以及 Ross Bingham (@PwnDexter) 提供協助。

2023 年 12 月 22 日更新項目

Shortcuts

我們特此感謝 Alfie CG、Bundesamt für Sicherheit in der Informationstechnik 的 Christian Basting、羅馬尼亞「Tudor Vianu」National High School of Computer Science 的 Cristian Dinca、Giorgos Christodoulidis、TRS Group Of Companies 的 Jubaer Alnazi、KRISHAN KANT DWIVEDI (@xenonx7) 和 Matthew Butler 提供協助。

2024 年 4 月 24 日更新項目

Software Update

我們特此感謝 Omar Siman 提供協助。

Spotlight

我們特此感謝 Lakshmi Narain College of Technology Bhopal 的 Abhay Kailasia (@abhay_kailasia)，以及 Dawid Pałuska 提供協助。

StorageKit

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

Video Apps

我們特此感謝 James Duffy (mangoSecure) 提供協助。

WebKit

我們特此感謝 Khiem Tran 以及印度浦那 Suma Soft Pvt. Ltd 的 Narendra Bhati以及一位匿名研究員提供協助。

WebRTC

我們特此感謝一位匿名研究員提供協助。

Wi-Fi

我們特此感謝 Adam M. 以及 Cyberserval 的 Wang Yu 提供協助。

2023 年 12 月 22 日更新項目

對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。

發佈日期： 8月 19, 2024