關於 iOS 15.7.2 和 iPadOS 15.7.2 的安全性內容

本文說明 iOS 15.7.2 和 iPadOS 15.7.2 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全,Apple 在進行調查並提供修補程式或版本之前,不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊,請參閱 Apple 產品安全性頁面。

iOS 15.7.2 和 iPadOS 15.7.2

2022 年 12 月 13 日發行

AppleAVD

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:剖析惡意製作的影片檔案可能導致核心碼執行

說明:改進輸入驗證機制後,已解決超出界限的寫入問題。

CVE-2022-46694:Andrey Labunets 和 Nikita Tarakanov

AVEVideoEncoder

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 或許可以利用核心權限執行任意程式碼

說明:改進檢查機制後,已解決邏輯問題。

CVE-2022-42848:ABC Research s.r.o

File System

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 或許可以打破其沙箱

說明:改進檢查機制後,已解決此問題。

CVE-2022-42861:Ant Security Light-Year Lab 的 pattern-f(@pattern_F_)

Graphics Driver

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:剖析惡意製作的影片檔案可能導致系統意外終止

說明:改進記憶體處理機制後,已解決此問題。

CVE-2022-42846:The University of Texas at Austin 的 Willy R. Vasquez

IOHIDFamily

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 可能得以利用核心權限執行任意程式碼

說明:改進狀態處理機制後,已解決競爭條件問題。

CVE-2022-42864:Tommy Muir(@Muirey03)

iTunes Store

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:遠端使用者可能導致 App 意外終止或執行任意程式碼

說明:剖析 URL 時出現問題。改進輸入驗證機制後,已解決此問題。

CVE-2022-42837:Momo Security 的 Weijia Dai(@dwj1210)

Kernel

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 或許可以利用核心權限執行任意程式碼

說明:增加驗證機制後,已解決競爭條件問題。

CVE-2022-46689:Google Project Zero 的 Ian Beer

libxml2

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:遠端使用者可能導致 App 意外終止或執行任意程式碼

說明:改進輸入驗證機制後,已解決整數溢位問題。

CVE-2022-40303:Google Project Zero 的 Maddie Stone

libxml2

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:遠端使用者可能導致 App 意外終止或執行任意程式碼

說明:改進檢查機制後,已解決此問題。

CVE-2022-40304:Google Project Zero 的 Ned Williamson 和 Nathan Wachholz

ppp

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 可能得以利用核心權限執行任意程式碼

說明:改進記憶體處理機制後,已解決此問題。

CVE-2022-42840:匿名研究員

Preferences

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 或許可以使用任意授權

說明:改進狀態管理機制後,已解決邏輯問題。

CVE-2022-42855:Google Project Zero 的 Ivan Fratric

Safari

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:造訪為惡意內容設定框架的網站可能導致 UI 偽造問題

說明:處理 URL 時,出現詐騙攻擊問題。改進輸入驗證機制後,已解決此問題。

CVE-2022-46695:KirtiKumar Anandrao Ramchandani

TCC

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 可能得以讀取敏感的位置資訊

說明:改進限制機制後,已解決邏輯問題。

CVE-2022-46718:Michael (Biscuit) Thomas

2023 年 5 月 1 日新增項目

Weather

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:App 可能得以讀取敏感的位置資訊

說明:改進限制機制後,已解決邏輯問題。

CVE-2022-46703:SecuRing 的 Wojciech Reguła(@_r3ggi),以及匿名研究員

2023 年 3 月 16 日新增項目

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:處理惡意製作的網頁內容可能導致執行任意程式碼

說明:改進檢查機制後,已解決此問題。

WebKit Bugzilla:245464

CVE-2023-23496:中國科學院計算技術研究所的 ChengGang Wu、Yan Kang、YuHao Hu、Yue Sun、Jiming Wang、JiKai Ren 和 Hang Shu

2023 年 3 月 16 日新增項目

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:參訪惡意網站可能導致網址列詐騙攻擊

說明:處理 URL 時,出現詐騙攻擊問題。改進輸入驗證機制後,已解決此問題。

CVE-2022-46705:Team ApplePIE 的 Hyeon Park(@tree_segment)

2023 年 3 月 16 日新增項目

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:處理惡意製作的網頁內容可能導致執行任意程式碼

說明:改進記憶體處理機制後,已解決記憶體耗用問題。

WebKit Bugzilla:245466

CVE-2022-46691:匿名研究員

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明:改進記憶體處理機制後,已解決此問題。

CVE-2022-42852:hazbinhotel(與 Trend Micro Zero Day Initiative 合作)

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:處理惡意製作的網頁內容或許可以規避「相同來源政策」

說明:改進狀態管理機制後,已解決邏輯問題。

WebKit Bugzilla:246783

CVE-2022-46692:KirtiKumar Anandrao Ramchandani

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:處理惡意製作的網頁內容可能導致執行任意程式碼

說明:改進輸入驗證機制後,已解決記憶體損毀問題。

WebKit Bugzilla:247562

CVE-2022-46700:Google V8 Security 的 Samuel Groß

WebKit

適用於:iPhone 6s(所有機型)、iPhone 7(所有機型)、iPhone SE(第 1 代)、iPad Pro(所有機型)、iPad Air 2 和後續機型、iPad(第 5 代)和後續機型、iPad mini 4 和後續機型,和 iPod touch(第 7 代)

影響:處理惡意製作的網頁內容可能導致執行任意程式碼。Apple 知道有報告指出 iOS 15.1 之前發行的 iOS 版本可能已遭人針對此問題來積極發動攻擊。

說明:改進狀態處理機制後,已解決類型混淆問題。

WebKit Bugzilla:248266

CVE-2022-42856:Google Threat Analysis Group 的 Clément Lecigne

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用,概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊,請聯絡廠商

發佈日期: