關於 iOS 16.7 和 iPadOS 16.7 的保安內容

本文說明 iOS 16.7 和 iPadOS 16.7 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能以 CVE-ID 來提述保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 16.7 和 iPadOS 16.7

App Store

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：遙距攻擊者可能得以打破其網頁內容沙箱

說明：改進通訊協定處理機制後，已解決此問題。

CVE-2023-40448：w0wbox

Ask to Buy

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以取用受保護用戶資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-38612：Chris Ross (Zoom)

Biometric Authentication

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2023-41232：PixiePoint Security 的 Liang Wei

CoreAnimation

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：處理網站內容可能導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40420：Cross Republic 的 이준성 (Junsung Lee)

Core Image

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以取用已儲存到臨時目錄的已編輯相片

說明：改進暫存檔案的處理機制後，已解決問題。

CVE-2023-40438：SecuRing 的 Wojciech Regula (wojciechregula.blog)

Game Center

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以存取聯絡人資料

說明：改進快取處理機制後，已解決此問題。

CVE-2023-40395：Offensive Security 的 Csaba Fitzl (@theevilbit)

Kernel

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41984：STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng (@Peterpan0927)Ltd.

Kernel

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：已實現核心代碼執行的攻擊者，可能得以繞過內核記憶體緩解措施

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41981：Pinauten GmbH (pinauten.de) 的 Linus Henze

Kernel

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：本機攻擊者可能得以提高權限等級.Apple 注意到有報告指，此問題可能在 iOS 16.7 前的 iOS 版本中被利用。

說明：改進檢查機制後，已解決此問題。

CVE-2023-41992：The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google's Threat Analysis Group 的 Maddie Stone

libxpc

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以取用受保護用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2023-41073：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

libxpc

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能可以刪除該應用程式沒有權限的檔案

說明：新增限制後，已解決權限問題。

CVE-2023-40454：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)

libxslt

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：處理網頁內容可能會披露敏感資料

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40403：PK Security 的 Dohyun Lee (@l33d0hyun)

MobileStorageMounter

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：用戶可能得以提高權限

說明：改進存取限制後，已解決存取問題。

CVE-2023-41068：Mickey Jin (@patch1t)

Passkeys

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：攻擊者可能無需認證便可取用通行密匙

說明：加入額外權限檢查後已解決問題。

CVE-2023-40401：一位匿名研究員和 weize she

Pro Res

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41063: Certik Skyfall Team

Safari

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進檢查機制後，已解決此問題。

CVE-2023-35990：Sentry Cybersecurity 的 Adriatik Raci

Security

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：惡意 app 可能得以繞過簽署驗證.Apple 注意到有報告指，此問題可能在 iOS 16.7 前的 iOS 版本中被利用。

說明：已解決憑證驗證問題。

CVE-2023-41991：The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google's Threat Analysis Group 的 Maddie Stone

Share Sheet

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：app 可能得以在用戶分享連結時取用已記錄的敏感資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2023-41070：Kirin (@Pwnrin)

WebKit

適用於：iPhone 8 和之後型號、iPad Pro (所有型號)、iPad Air 第 3 代和之後型號、iPad 第 5 代和之後型號以及 iPad mini 第 5 代和之後型號

影響：處理網頁內容可能導致執行任意程式碼。Apple 注意到有報告指，此問題可能在 iOS 16.7 前的 iOS 版本中被利用。

說明：改進檢查機制後，已解決此問題。

CVE-2023-41993：The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google's Threat Analysis Group 的 Maddie Stone

特別鳴謝

Apple Neural Engine

我們特此感謝 Ant Security Light-Year Lab 的 pattern-f (@pattern_F_) 提供協助。

AppSandbox

我們特此感謝 Kirin (@Pwnrin) 提供協助。

libxml2

我們特此感謝 OSS-Fuzz、Google Project Zero 的 Ned Williamson 提供協助。

Kernel

我們特此感謝 The University of Toronto Munk School The Citizen Lab 的 Bill Marczak 以及 Google Threat Analysis Group 的 Maddie Stone 提供協助

WebKit

我們特此感謝 Khiem Tran 以及印度浦那 Suma Soft Pvt. Ltd 的 Narendra Bhati 提供協助。

WebRTC

我們特此感謝一位匿名研究員提供協助。