關於 watchOS 11.1 的安全性內容
本文說明 watchOS 11.1 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全,Apple 在進行調查並提供修補程式或版本之前,不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊,請參閱「Apple 產品安全性」頁面。
關於 watchOS 11.1 的安全性內容
2024 年 10 月 28 日發行
Accessibility
適用於:Apple Watch Series 6 和後續錶款
影響:實際接觸到已鎖定裝置的攻擊者,或許可以檢視敏感的使用者資訊
說明:改進認證機制後,已解決此問題。
CVE-2024-44274:Rizki Maulana(rmrizki.my.id)、Matthew Butler、Jake Derouin
App Support
適用於:Apple Watch Series 6 和後續錶款
影響:惡意 App 或許可以在未經使用者同意的情況下,執行任何捷徑
說明:改進邏輯機制後,已解決路徑處理問題。
CVE-2024-44255:匿名研究員
CoreMedia Playback
適用於:Apple Watch Series 6 和後續錶款
影響:惡意 App 或許可以存取私密資訊
說明:改進符號連結的處理機制後,已解決此問題。
CVE-2024-44273:pattern-f(@pattern_F_)、Loadshine Lab 的 Hikerell
CoreText
適用於:Apple Watch Series 6 和後續錶款
影響:處理惡意製作的字體可能導致程序記憶體內容洩漏
說明:改進檢查機制後,已解決此問題。
CVE-2024-44240:Hossein Lotfi(@hosselot)(與 Trend Micro Zero Day Initiative 合作)
CVE-2024-44302:Trend Micro Zero Day Initiative 的 Hossein Lotfi(@hosselot)
Foundation
適用於:Apple Watch Series 6 和後續錶款
影響:剖析檔案可能導致使用者資訊洩漏
說明:改進輸入驗證機制後,已解決超出界限的讀取問題。
CVE-2024-44282:Hossein Lotfi(@hosselot)(與 Trend Micro Zero Day Initiative 合作)
ImageIO
適用於:Apple Watch Series 6 和後續錶款
影響:處理影像可能導致程序記憶體外洩
說明:改進檢查機制後,已解決此問題。
CVE-2024-44215:Junsung Lee(與 Trend Micro Zero Day Initiative 合作)
ImageIO
適用於:Apple Watch Series 6 和後續錶款
影響:處理惡意製作的訊息可能導致阻斷服務
說明:改進界限檢查機制後,已解決此問題。
CVE-2024-44297:Jex Amro
IOSurface
適用於:Apple Watch Series 6 和後續錶款
影響:App 或許可以導致系統意外終止或核心記憶體損毀
說明:改進記憶體管理機制後,已解決使用已釋放記憶體的問題。
CVE-2024-44285:匿名研究員
Kernel
適用於:Apple Watch Series 6 和後續錶款
影響:App 可能得以洩漏敏感的核心狀態
說明:改進記錄項目的私人資料修訂機制後,已解決資訊外洩問題。
CVE-2024-44239:Mateusz Krzywicki(@krzywix)
Shortcuts
適用於:Apple Watch Series 6 和後續錶款
影響:App 或許可以存取敏感的使用者資料
說明:改進敏感資訊修訂機制後,已解決此問題。
CVE-2024-44254:Kirin(@Pwnrin)
Shortcuts
適用於:Apple Watch Series 6 和後續錶款
影響:惡意 App 或許可以使用捷徑存取受限制的檔案
說明:改進檢查機制後,已解決邏輯問題。
CVE-2024-44269:匿名研究員
Siri
適用於:Apple Watch Series 6 和後續錶款
影響:App 或許可以存取敏感的使用者資料
說明:改進敏感資訊修訂機制後,已解決此問題。
CVE-2024-44194:Rodolphe Brunetti(@eisw0lf)
Siri
適用於:Apple Watch Series 6 和後續錶款
影響:經過沙箱處理的 App 或許可以存取系統記錄中敏感的使用者資料
說明:改進記錄項目的私人資料修訂機制後,已解決資訊外洩問題。
CVE-2024-44278:Kirin(@Pwnrin)
WebKit
適用於:Apple Watch Series 6 和後續錶款
影響:處理惡意製作的網頁內容可能導致內容安全性規則無法執行
說明:改進檢查機制後,已解決此問題。
WebKit Bugzilla:278765
CVE-2024-44296:Suma Soft Pvt. Ltd(印度浦那)的 Cyber Security 經理 Narendra Bhati
WebKit
適用於:Apple Watch Series 6 和後續錶款
影響:處理惡意製作的網頁內容可能導致程序意外當機
說明:改進輸入驗證機制後,已解決記憶體損毀問題。
WebKit Bugzilla:279780
CVE-2024-44244:匿名研究員、Q1IQ(@q1iqF)和 P1umer(@p1umer)
特別鳴謝
Calculator
我們要感謝 Kenneth Chew 提供協助。
Calendar
我們要感謝 K寶(@Pwnrin)提供協助。
ImageIO
我們要感謝 CrowdStrike Counter Adversary Operations 的 Amir Bazine 和 Karsten König、匿名研究員提供協助。
Messages
我們要感謝 Collin Potter、匿名研究員提供協助。
NetworkExtension
我們要感謝 DoubleYou 與 Objective-See Foundation 的 Patrick Wardle 提供協助。
Photos
我們要感謝 James Robertson 提供協助。
Security
我們要感謝 Alibaba Group 的 Bing Shi、Wenchao Li 和 Xiaolong Bai 提供協助。
Siri
我們要感謝 Bistrit Dahal 提供協助。
對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用,概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊,請聯絡廠商。