关于 iOS 8.3 的安全性内容

为保护我们的客户，在未进行详尽调查并推出任何必要的修补程序或发行版本之前，Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请参阅“Apple 产品安全性”网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能，请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

• AppleKeyStore
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序或许能够猜测用户的密码
  说明：iOS 允许访问某个允许尝试确认用户密码的界面。此问题已通过改进授权检查得到解决。
  CVE-ID
  CVE-2015-1085：Elias Limneos
  这个条目更新于 2017 年 5 月 17 日

• 音频驱动程序
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序可能能够以系统权限执行任意代码
  说明：音频驱动程序使用的 IOKit 对象中存在验证问题。此问题已通过改进对元数据的验证得到解决。
  CVE-ID
  CVE-2015-1086

• 备份
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：攻击者或许能够使用备份系统来访问文件系统的限制区域
  说明：备份系统的相关路径评估逻辑中存在问题。此问题已通过改进路径评估得到解决。
  CVE-ID
  CVE-2015-1087：TaiG Jailbreak Team

• 证书信任策略
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：证书信任策略更新
  说明：更新了证书信任策略。可访问 https://support.apple.com/zh-cn/HT204132 查看证书的完整列表

• CFNetwork
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：属于某个源的 Cookie 可能被发送至其他源
  说明：重定向处理时存在跨域 Cookie 问题。重定向响应中设定的 Cookie 可能被传递至属于其他源的重定向目标。此问题已通过改进重定向处理得到解决。
  CVE-ID
  CVE-2015-1089：Niklas Keller (http://kelunik.com)

• CFNetwork
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：用户可能无法完全删除浏览历史记录
  说明：清除 Safari 的历史记录未清除已存储的 HTTP 强制安全传输状态。这一问题已通过改进数据删除得到解决。
  CVE-ID
  CVE-2015-1090

• CFNetwork 会话
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：鉴定凭证可能被发送至其他源上的服务器
  说明：重定向处理中存在跨域 HTTP 请求标题问题。在重定向响应中发送的 HTTP 请求标题可能被传递至其他源。此问题已通过改进重定向处理得到解决。
  CVE-ID
  CVE-2015-1091：Diego Torres (http://dtorres.me)

• CFURL
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：访问恶意制作的网站可能会导致任意代码执行
  描述：URL 处理中存在输入验证问题。此问题已通过改进 URL 验证得到解决。
  CVE-ID
  CVE-2015-1088

• Foundation
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：使用 NSXMLParser 的应用程序可能会被误用于泄露信息
  说明：NSXMLParser 在处理 XML 时存在 XML 外部实体问题。此问题已通过不加载跨原点外部实体得到解决。
  CVE-ID
  CVE-2015-1092：Ikuya Fukumoto

• FontParser
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：处理恶意制作的字体文件可能会导致执行任意代码
  描述：处理字体文件时存在多个内存损坏问题。这些问题已通过改进边界检查得到解决。
  CVE-ID
  CVE-2015-1093：Marc Schoenefeld

• IOAcceleratorFamily
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序可能能够确定内核内存布局
  说明：IOAcceleratorFamily 中存在导致内核内存内容泄露的问题。此问题已通过删除不需要的代码得到解决。
  CVE-ID
  CVE-2015-1094：阿里巴巴移动安全团队的 Cererdlong

• IOHIDFamily
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意 HID 设备或许能够导致任意代码执行
  说明：IOHIDFamily API 中存在内存损坏问题。此问题已通过改进内存处理得到解决。
  CVE-ID
  CVE-2015-1095：Andrew Church

• IOHIDFamily
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序可能能够确定内核内存布局
  说明：IOHIDFamily 中存在导致内核内存内容泄露的问题。此问题已通过改进边界检查得到解决。
  CVE-ID
  CVE-2015-1096：IOActive 的 Ilja van Sprundel

• IOMobileFrameBuffer
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序可能能够确定内核内存布局
  说明：MobileFrameBuffer 中存在导致内核内存内容泄露的问题。此问题已通过改进边界检查得到解决。
  CVE-ID
  CVE-2015-1097：IBM X-Force 应用程序安全研究团队的 Barak Gabai

• iWork 显示程序
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：打开恶意制作的 iWork 文件可能会导致任意代码执行
  描述：处理 iWork 文件时存在内存损坏问题。此问题已通过改进内存处理得到解决。
  CVE-ID
  CVE-2015-1098：Christopher Hickstein

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序或许可能导致系统拒绝服务
  说明：内核的 setreuid 系统调用中存在紊乱情况。已通过改进状态管理解决这个问题。
  CVE-ID
  CVE-2015-1099：Google Inc. 的 Mark Mentovai

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序可能使用已泄露的服务（用于通过减少的权限运行）升级权限
  说明：setreuid 和 setregid 系统调用无法永久降低权限。此问题已通过正确降低权限得到解决。
  CVE-ID
  CVE-2015-1117：Google Inc. 的 Mark Mentovai

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序或许能够造成系统意外终止或读取内核内存
  说明：内核中存在越界内存访问问题。此问题已通过改进内存处理得到解决。
  CVE-ID
  CVE-2015-1100：m00nbsd 的 Maxime Villard

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序可能能够以系统权限执行任意代码
  描述：内核中存在内存损坏问题。此问题已通过改进内存处理得到解决。
  CVE-ID
  CVE-2015-1101：与 HP 的 Zero Day Initiative 合作的 lokihardt@ASRT

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：拥有特权网络地位的攻击者或许能够导致服务遭拒
  说明：TCP 标题的处理中存在状态不一致。此问题已通过改进状态处理得到解决。
  CVE-ID
  CVE-2015-1102：Kaspersky Lab 的 Andrey Khudyakov 和 Maxim Zhuravlev

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：拥有特权网络地位的攻击者或许能够将用户通信重定向至任意主机
  说明：iOS 上默认启用 ICMP 重定向。此问题已通过停用 ICMP 重定向得到解决。
  CVE-ID
  CVE-2015-1103：Zimperium Mobile Security Labs

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：远程攻击者或许能够绕过网络过滤器
  说明：系统会将来自远程网络接口的某些 IPv6 数据包视为本地数据包。此问题已通过拒绝这些数据包得到解决。
  CVE-ID
  CVE-2015-1104：Google 安全团队的 Stephen Roettger

• 内核
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：远程攻击者或许能够导致服务遭拒
  说明：处理 TCP 带外数据时存在状态不一致问题。已通过改进状态管理解决这个问题。
  CVE-ID
  CVE-2015-1105：Sandstorm.io 的 Kenton Varda

• 键盘
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：QuickType 可能会获取用户密码
  说明：使用蓝牙键盘时，QuickType 可能会获取用户密码。此问题已通过阻止 QuickType 显示在锁定屏幕上得到解决。
  CVE-ID
  CVE-2015-1106：Jarrod Dwenger、Steve Favorito、ConocoPhillips 的 Paul Reedy、UCIBIO/FCT/UNL 的 Molecular Biophysics 的 Pedro Tavares、De Paul Sunny、加拿大 Evolve Media 的 Christian Still

• libnetcore
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：处理恶意制作的配置描述文件可能导致应用程序意外终止
  描述：处理配置描述文件时存在内存损坏问题。此问题已通过改进边界检查得到解决。
  CVE-ID
  CVE-2015-1118：FireEye, Inc. 的 Zhaofeng Chen、Hui Xue、Yulong Zhang 和 Tao Wei

• 锁定屏幕
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：拥有设备的攻击者可能在尝试输入密码失败后阻止设备抹掉
  说明：在某些情况下，设备尝试输入密码失败后可能无法自行抹掉。此问题已通过再次强制抹掉得到解决。
  CVE-ID
  CVE-2015-1107：Brent Erickson、悉尼科技大学的 Stuart Ryan

• 锁定屏幕
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：拥有设备的攻击者可能超过失败密码尝试的最大次数
  说明：在某些情况下，不会强制执行失败密码尝试次数限制。此问题已通过再次强制执行此限制得到解决。
  CVE-ID
  CVE-2015-1108

• NetworkExtension
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：拥有设备的攻击者或许能够恢复 VPN 凭证
  说明：在处理 VPN 的配置日志时存在问题。此问题已通过删除凭证记录得到解决。
  CVE-ID
  CVE-2015-1109：IPVanish 的 Josh Tway

• 播客
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：下载播客资源时可能向外部服务器发送不必要的信息
  说明：下载用户订阅的播客资源时，会向外部服务器发送唯一标识符。此问题已通过删除这些标识符得到解决。
  CVE-ID
  CVE-2015-1110：Alex Selivanov

• Safari
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：用户可能无法完全删除浏览历史记录
  说明：清除 Safari 的历史记录未清除“最近关闭的标签页”。这一问题已通过改进数据删除得到解决。
  CVE-ID
  CVE-2015-1111：LastFriday.no 的 Frode Moe

• Safari
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：用户的浏览历史记录可能没有完全清除
  说明：Safari 中存在导致用户的浏览历史记录没有从 history.plist 中清除的状态管理问题。此问题已通过改进状态管理得到解决。
  CVE-ID
  CVE-2015-1112：William Breuer，荷兰

• 沙箱描述文件
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序或许能够访问最近联系人的电话号码或电子邮件地址
  说明：第三方应用沙箱中存在信息泄露问题。此问题已通过改进沙箱描述文件得到解决。
  CVE-ID
  CVE-2015-1113：NESO Security Labs 的 Andreas Kurtz、Heilbronn University 的 Markus Troßbach

• 沙箱描述文件
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：第三方应用或可访问硬件标识符
  说明：第三方应用沙箱中存在信息泄露问题。此问题已通过改进沙箱描述文件得到解决。
  CVE-ID
  CVE-2015-1114
  
  
• 安全传输
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：处理恶意制作的 X.509 证书可能导致应用程序意外终止
  说明：处理 X.509 证书时存在空指针取消引用问题。已通过改进输入验证解决这个问题。
  CVE-ID
  CVE-2015-1160：Skycure Security Research 的 Elisha Eshed、Roy Iarchy 和 Yair Amit

• 电话
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：恶意应用程序或许能够访问受限制的电话功能
  说明：电话子系统中存在访问控制问题。沙箱应用可能访问受限制的电话功能。此问题已通过改进授权检查得到解决。
  CVE-ID
  CVE-2015-1115：NESO Security Labs 的 Andreas Kurtz、Heilbronn University 的 Markus Troßbach

• UIKit 视图
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：任务切换器中的应用程序快照可能会泄露敏感数据
  说明：UIKit 中存在问题，即未模糊任务切换器中包含敏感数据的应用程序快照。此问题已通过正确模糊快照得到解决。
  CVE-ID
  CVE-2015-1116：HP Security Voltage 的移动应用团队、Mint.com 的 Aaron Rogers、Tech4Tomorrow 的 David Edwards、Dropbox 的 David Zhang

• WebKit
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：不一致的用户界面可能会阻止用户识别钓鱼攻击
  说明：Safari 中已存在用户界面不一致的情况，这会允许攻击者不正确显示 URL。此问题已通过改进用户界面一致性检查得到解决。
  CVE-ID
  CVE-2015-1084：Apple

• WebKit
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：访问恶意制作的网站可能会导致任意代码执行
  描述：WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。
  CVE-ID
  CVE-2015-1068：Apple
  CVE-2015-1069：与 HP 的 Zero Day Initiative 合作的 lokihardt@ASRT
  CVE-2015-1070：Apple
  CVE-2015-1071：Apple
  CVE-2015-1072
  CVE-2015-1073：Apple
  CVE-2015-1074：Apple
  CVE-2015-1076
  CVE-2015-1077：Apple
  CVE-2015-1078：Apple
  CVE-2015-1079：Apple
  CVE-2015-1080：Apple
  CVE-2015-1081：Apple
  CVE-2015-1082：Apple
  CVE-2015-1083：Apple
  CVE-2015-1119：赛格德大学的 Renata Hodovan/Samsung Electronics
  CVE-2015-1120：Apple
  CVE-2015-1121：Apple
  CVE-2015-1122：Apple
  CVE-2015-1123：Google Inc. 的 Randy Luecke 和 Anoop Menon
  CVE-2015-1124：Apple

• WebKit
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：访问恶意制作的网站可能导致用户在其他网站上的点按。
  说明：处理触摸事件时存在问题。轻点可能传送至其他网站。此问题已通过改进事件处理得到解决。
  CVE-ID
  CVE-2015-1125：www.sandfield.co.nz 的 Phillip Moon 和 Matt Weston

• WebKit
  适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
  影响：访问恶意制作的网站可能会导致其他源的资源被访问
  说明：处理 FTP URL 中的凭证时 WebKit 中存在问题。此问题已通过改进解码得到解决。
  CVE-ID
  CVE-2015-1126：Klikki Oy 的 Jouko Pynnonen
  

• Wi-Fi
  影响：用户的密码可能会被发送至不受信任的 Wi-Fi 接入点
  说明：报告 Wi-Fi 证书不受信任的屏幕上只有一个用于信任该证书的按钮。不想使用该 Wi-Fi 接入点的用户只能按主屏幕按钮或锁定按钮，以退出该屏幕。此问题已通过添加可见的“取消”按钮得到解决。
  CVE-ID
  CVE-2015-5762：Michael Santos