เกี่ยวกับเนื้อหาด้านความปลอดภัยของ iOS 18.0.1 และ iPadOS 18.0.1

เอกสารนี้อธิบายเนื้อหาด้านความปลอดภัยของ iOS 18.0.1 และ iPadOS 18.0.1

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการเผยแพร่เกี่ยวกับความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

iOS 18.0.1 และ iPadOS 18.0.1

Media Session

มีให้สำหรับ: iPhone 16 (ทุกรุ่น)

ผลกระทบ: ระบบอาจบันทึกเสียงสำหรับข้อความเสียงในแอปข้อความสองถึงสามวินาทีก่อนที่ไฟแสดงสถานะการใช้ไมโครโฟนจะทำงาน

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2024-44207: Michael Jimenez และนักวิจัยนิรนาม

Passwords

มีให้สำหรับ: iPhone XS และใหม่กว่า, iPad Pro 13 นิ้ว, iPad Pro 12.9 นิ้ว รุ่นที่ 3 และใหม่กว่า, iPad Pro นิ้ว, iPad Pro 11 นิ้ว รุ่นที่ 1 และใหม่กว่า, iPad Air รุ่นที่ 3 และใหม่กว่า, iPad รุ่นที่ 7 และใหม่กว่า และ iPad mini รุ่นที่ 5 และใหม่กว่า

ผลกระทบ: รหัสผ่านที่บันทึกของผู้ใช้อาจถูกอ่านออกเสียงโดย VoiceOver

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2024-44204: Bistrit Dahal