關於 iOS 10.3 的安全性內容

本文說明 iOS 10.3 的安全性內容。

關於 Apple 安全性更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認安全性問題。最近更新版本已列於 Apple 安全性更新網頁。

有關安全性的詳情，請參閱 Apple 產品安全性網頁。你可使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

iOS 10.3

帳戶

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：用戶可能得以從鎖定畫面檢視 Apple ID

說明：從鎖定畫面移除 iCloud 認證提示後，已解決提示管理問題。

CVE-2017-2397：UniApps 團隊的 Suprovici Vadim、匿名研究員

音效

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的音訊檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2430：匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

CVE-2017-2462：匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

Carbon

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的 .dfont 檔案可能導致執行任意程式碼

說明：處理字體檔案時，出現緩衝區溢位。改進界限檢查機制後，已解決此問題。

CVE-2017-2379：John Villamil、Doyensec、騰訊安全平台部的 riusksk (泉哥)

CoreGraphics

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的影像可能導致阻斷服務攻擊

說明：改進狀態管理機制後，已解決無窮遞迴問題。

CVE-2017-2417：騰訊安全平台部的 riusksk (泉哥)

CoreGraphics

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2444：360 GearTeam 的 Mei Wang

CoreText

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的字體檔案可能導致任意執行程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2435：Doyensec 的 John Villamil

CoreText

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2017-2450：Doyensec 的 John Villamil

CoreText

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的文字短訊可能導致應用程式阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2017-2461：IDAoADI 的 Isaac Archambault、匿名研究員

DataAccess

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：設定 Exchange 帳戶時使用輸入錯誤的電郵地址，可能會解析為非預期的伺服器

說明：處理 Exchange 電郵地址時出現輸入驗證問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2414：Ilya Nesterov 和 Maxim Goncharov

FontParser

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的字體檔案可能導致任意執行程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2487：騰訊安全平台部的 riusksk (泉哥)

CVE-2017-2406：騰訊安全平台部的 riusksk (泉哥)

FontParser

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：剖析惡意製作的字體檔案可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2407：騰訊安全平台部的 riusksk (泉哥)

FontParser

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2017-2439：Doyensec 的 John Villamil

HomeKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：「家庭控制」可能會意外出現在「控制中心」

說明：處理「家庭控制」時出現狀態問題。改進驗證機制後，已解決此問題。

CVE-2017-2434：印度的 Suyash Narain

HTTPProtocol

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：惡意的 HTTP/2 伺服器可能會造成未定義的行為

說明：nghttp2 1.17.0 之前的版本存在多個問題。將 nghttp2 更新至 1.17.0 版後，已解決這些問題。

CVE-2017-2428

ImageIO

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2416：騰訊 KeenLab 的 Qidan He (何淇丹，@flanker_hqd)

ImageIO

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：檢視惡意製作的 JPEG 檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2432：匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

ImageIO

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的檔案時，可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2467

ImageIO

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的影像可能導致 app 意外終止

說明：LibTIFF 4.0.7 之前的版本存在超出界限的讀取問題。將 ImageIO 中的 LibTIFF 更新至 4.0.7 版後，已解決此問題。

CVE-2016-3619

iTunes Store

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：具有網絡特殊權限的攻擊者可能得以竄改 iTunes 網絡流量

說明：iTunes 沙箱網頁服務請求會以明碼傳送。啟用 HTTPS 後，已解決此問題。

CVE-2017-2412：Richard Shupak (linkedin.com/in/rshupak)

JavaScriptCore

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2491：Apple

JavaScriptCore

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁可能導致全域跨網站工序指令問題

說明：改進邏輯機制後，已解決原型問題。

CVE-2017-2492：Google Project Zero 的 lokihardt

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2398：奇虎 360 Vulcan Team 的 Lufeng Li

CVE-2017-2401：奇虎 360 Vulcan Team 的 Lufeng Li

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2017-2440：匿名研究員

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：惡意應用程式可能以根權限執行任意程式碼

說明：改進記憶體處理機制後，已解決競爭條件問題。

CVE-2017-2456：Google Project Zero 的 lokihardt

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式或可以核心權限執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2472：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：惡意應用程式或能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2473：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式或可以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決差一錯誤問題。

CVE-2017-2474：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式或可以核心權限執行任意程式碼

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2017-2478：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2017-2482：Google Project Zero 的 Ian Beer

CVE-2017-2483：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式可能以更高的權限來執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2490：Google Project Zero 的 Ian Beer、英國國家網絡安全中心 (NCSC)

鍵盤

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：應用程式可能得以執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2017-2458：Shashank (@cyberboyIndia)

鑰匙圈

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：如果攻擊者能夠攔截 TLS 連線，就可能得以讀取透過 iCloud 鑰匙圈保護的機密資訊。

說明：在某些情況下，iCloud 鑰匙圈無法驗證 OTR 封包的真偽。改進驗證機制後，已解決此問題。

CVE-2017-2448：Longterm Security, Inc. 的 Alex Radocea

libarchive

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：本機攻擊者可能得以變更任意目錄的檔案系統權限

說明：符號連結的處理機制存在驗證問題。改進符號連結的驗證機制後，已解決此問題。

CVE-2017-2390：enSilo Ltd 的 Omer Medan

libc++abi

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：還原惡意 C++ app 可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2441

libxslt

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：libxslt 有多個漏洞

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-5029：Holger Fuhrmannek

Pasteboard

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：可以實際接觸到 iOS 裝置的人士，可讀取剪貼板

說明：用來加密剪貼板的密鑰僅只靠硬件 UID 保護。使用由硬件 UID 和用戶密碼保護的密鑰加密剪貼板後，已解決此問題。

CVE-2017-2399

手機

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：第三方 app 可在未與用戶互動的情況下開始手機通話

說明：iOS 存在未經提示即允許通話的問題。提示用戶確認開始通話後，已解決此問題。

CVE-2017-2484

描述檔

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：攻擊者可能得以攻擊 DES 加密演算法的弱點

說明：SCEP 用戶端已新增對 3DES 加密演算法的支援，而 DES 已停用。

CVE-2017-2380：匿名研究員

快速查看

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：點選 PDF 文件中的電話連結可能會在未提示用戶的情況下觸發通話

說明：在開始通話前查看電話 URL 時出現問題。增加確認提示機制後，已解決此問題。

CVE-2017-2404：Tuan Anh Ngo (澳洲墨爾本)、Christoph Nehring

Safari

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：瀏覽惡意網站可能導致網址列詐騙攻擊

說明：透過在目標網頁載入之前停用文字輸入，解決狀態管理問題。

CVE-2017-2376：匿名研究員、Google Inc 的 Michal Zalewski、Recruit Technologies Co., Ltd. 的 Muneaki Nishimura (nishimunea)、Google Inc 的 Chris Hlady、匿名研究員、騰訊安全平台部 (security.tencent.com) 的 Yuyang Zhou

Safari

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：本機用戶或可發現某用戶曾以私人瀏覽模式造訪的網站

說明：刪除 SQLite 時出現問題。改進 SQLite 清除機制後，已解決此問題。

CVE-2017-2384

Safari

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致在任意網站顯示認證工作表

說明：處理 HTTP 認證時，出現詐騙攻擊與阻斷服務問題。將 HTTP 認證工作表改為非模式後，已解決此問題。

CVE-2017-2389：騰訊安全應急響應中心 (TSRC) 的 ShenYeYinJiu

Safari

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：透過點擊連結來瀏覽惡意網站，可能導致使用者介面詐騙攻擊

說明：處理 FaceTime 提示時，出現詐騙攻擊問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2453：騰訊玄武實驗室 (tencent.com) 的 xisigr

Safari 閱讀器

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：在惡意製作的網頁上啟用「Safari 閱讀器」功能，可能導致全域跨網站工序指令問題

說明：改進輸入清理機制後，已解決多個驗證問題。

CVE-2017-2393：Erling Ellingsen

SafariViewController

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：用戶清除 Safari 快取時，Safari 和 SafariViewController 之間的快取狀態未有正確保持同步

說明：從 SafariViewController 清除 Safari 快取資料時出現問題。改進快取狀態處理機制後，已解決此問題。

CVE-2017-2400：Zscaler Inc. 的 Abhinav Bansal

Sandbox 描述檔

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號，以及 iPod touch (第 6 代)

影響：惡意 app 可能得以存取已登入使用者的 iCloud 使用者記錄

說明：在第三方 app 中增加沙箱限制後，已解決存取問題。

CVE-2017-6976：George Dan (@theninjaprawn)

安全性

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：使用 SecKeyRawVerify() 核對空白簽名可能會意外成功

說明：加密的 API 呼叫出現驗證問題。改進參數驗證機制後，已解決此問題。

CVE-2017-2423：匿名研究員

安全性

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：app 或能以根權限執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2017-2451：Longterm Security, Inc. 的 Alex Radocea

安全性

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的 x509 證書可能導致執行任意程式碼

說明：剖析證書時出現記憶體損毀問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2485：Cisco Talos 的 Aleksandar Nikolic

Siri

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：Siri 可能會在裝置鎖定時顯示短訊內容

說明：改進狀態管理機制後，已解決未完全鎖定的問題。

CVE-2017-2452：Hunter Byrnes

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：拖放惡意製作的連結可能導致書籤詐騙攻擊或執行任意程式碼

說明：製作書籤時，出現驗證問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2378：騰訊玄武實驗室 (tencent.com) 的 xisigr

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：瀏覽惡意網站可能導致網址列詐騙攻擊

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2017-2486：light4freedom 的 redrain

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：改進例外處理機制後，已解決原型存取問題。

CVE-2017-2386：André Bargull

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2394：Apple

CVE-2017-2396：Apple

CVE-2016-9642：Gustavo Grieco

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2395：Apple

CVE-2017-2454：Google Project Zero 的 Ivan Fratric、百度安全實驗室的 Zheng Huang (與趨勢科技的 Zero Day Initiative 計劃合作)

CVE-2017-2455：Google Project Zero 的 Ivan Fratric

CVE-2017-2457：Google Project Zero 的 lokihardt

CVE-2017-2459：Google Project Zero 的 Ivan Fratric

CVE-2017-2460：Google Project Zero 的 Ivan Fratric

CVE-2017-2464：Jeonghoon Shin、Google Project Zero 的 natashenka

CVE-2017-2465：百度安全實驗室的 Zheng Huang 和 Wei Yuan

CVE-2017-2466：Google Project Zero 的 Ivan Fratric

CVE-2017-2468：Google Project Zero 的 lokihardt

CVE-2017-2469：Google Project Zero 的 lokihardt

CVE-2017-2470：Google Project Zero 的 lokihardt

CVE-2017-2476：Google Project Zero 的 Ivan Fratric

CVE-2017-2481：0011 (與趨勢科技的 Zero Day Initiative 計劃合作)

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2017-2415：騰訊玄武實驗室 (tencent.com) 的 Kai Kang

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致意外地未有實施內容保安規則

說明：「內容保安政策」出現存取問題。改進存取限制機制後，已解決此問題。

CVE-2017-2419：Cisco Systems 的 Nicolai Grødum

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致大量耗用記憶體

說明：改進 regex 處理機制後，已解決資源耗用不受控制的問題。

CVE-2016-9643：Gustavo Grieco

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明：處理 OpenGL 著色器時，出現資料洩露問題。改進記憶體管理機制後，已解決此問題。

CVE-2017-2424：倫敦帝國學院 Multicore Programming Group 的 Paul Thomson (使用 GLFuzz 工具)

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2433：Apple

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理頁面載入時，出現多個驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2364：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：惡意網站可能跨來源洩漏資料

說明：處理頁面載入時，出現驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2367：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理框架物件時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2445：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：處理嚴格模式函數時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2446：Google Project Zero 的 natashenka

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：造訪惡意網站可能會危害用戶資料

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2447：Google Project Zero 的 natashenka

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2463：騰訊玄武實驗室 (tencent.com) 的 Kai Kang (4B5F5F4B) (與趨勢科技的 Zero Day Initiative 計劃合作)

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2471：Google Project Zero 的 Ivan Fratric

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理框架時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2475：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。

CVE-2017-2479：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。

CVE-2017-2480：Google Project Zero 的 lokihardt

CVE-2017-2493：Google Project Zero 的 lokihardt

WebKit JavaScript 綁定

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理頁面載入時，出現多個驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2442：Google Project Zero 的 lokihardt

WebKit 網頁檢查器

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：除錯器暫停時關閉視窗可能導致 app 意外終止

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2377：Vicki Pfau

WebKit 網頁檢查器

適用於：iPhone 5 和之後的型號、iPad 第 4 代和之後的型號、iPod touch 第 6 代和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2405：Apple

特別鳴謝

XNU

我們特此感謝奇虎 360 Vulcan Team 的 Lufeng Li 提供協助。

WebKit

我們特此感謝 Secure Sky Technology Inc. 的 Yosuke HASEGAWA 提供協助。

Safari

我們特此感謝 Flyin9 (ZhenHui Lee) 提供協助。

設定

我們特此感謝 Skycure 的 Adi Sharabani 和 Yair Amit 提供協助。