關於 iOS 10.3 的安全性內容

本文說明 iOS 10.3 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。您可以使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

iOS 10.3

帳號

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：使用者可能得以從鎖定畫面檢視 Apple ID

說明：從鎖定畫面移除 iCloud 認證提示後，已解決提示管理問題。

CVE-2017-2397：UniApps 團隊的 Suprovici Vadim、匿名研究員

音訊

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的音訊檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2430：匿名研究員（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2462：匿名研究員（與趨勢科技的 Zero Day Initiative 計劃合作）

Carbon

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的 .dfont 檔案可能導致執行任意程式碼

說明：處理字體檔案時，出現緩衝區溢位。改進界限檢查機制後，已解決此問題。

CVE-2017-2379：John Villamil、Doyensec、騰訊安全平台部的 riusksk（泉哥）

CoreGraphics

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的影像可能導致阻斷服務

說明：改進狀態管理機制後，已解決無限遞迴問題。

CVE-2017-2417：騰訊安全平台部的 riusksk（泉哥）

CoreGraphics

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2444：360 GearTeam 的 Mei Wang

CoreText

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的字體檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2435：John Villamil、Doyensec

CoreText

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2017-2450：Doyensec 的 John Villamil

CoreText

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的簡訊可能導致應用程式阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2017-2461：IDAoADI 的 Isaac Archambault、匿名研究員

DataAccess

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：使用輸入錯誤的電子郵件地址設定 Exchange 帳號時，可能會解析成非預期的伺服器

說明：處理 Exchange 電子郵件地址時，出現輸入驗證問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2414：Ilya Nesterov 和 Maxim Goncharov

FontParser

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的字體檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2487：騰訊安全平台部的 riusksk（泉哥）

CVE-2017-2406：騰訊安全平台部的 riusksk（泉哥）

FontParser

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：剖析惡意製作的字體檔案可能導致應用程式意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2407：騰訊安全平台部的 riusksk（泉哥）

FontParser

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2017-2439：John Villamil、Doyensec

HomeKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：「家庭控制」可能會意外出現在「控制中心」

說明：處理「家庭控制」時，出現狀態問題。改進驗證機制後，已解決此問題。

CVE-2017-2434：印度的 Suyash Narain

HTTPProtocol

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：惡意的 HTTP/2 伺服器可能會造成未定義行為

說明：nghttp2 1.17.0 之前的版本有多個問題。將 nghttp2 更新至 1.17.0 版後，已解決這些問題。

CVE-2017-2428

ImageIO

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2416：騰訊 KeenLab 的 Qidan He（何淇丹，@flanker_hqd）

ImageIO

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：檢視惡意製作的 JPEG 檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2432：匿名研究員（與趨勢科技的 Zero Day Initiative 計劃合作）

ImageIO

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的檔案可能導致應用程式意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2467

ImageIO

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的影像可能導致應用程式意外終止

說明：LibTIFF 4.0.7 之前的版本有超出界限的讀取問題。在 ImageIO 中將 LibTIFF 更新至 4.0.7 版本後，已解決此問題。

CVE-2016-3619

iTunes Store

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：具有網路特殊權限的攻擊者可能得以竄改 iTunes 網路流量

說明：iTunes 沙箱網頁服務要求會以明碼傳送。啟用 HTTPS 後，已解決此問題。

CVE-2017-2412：Richard Shupak（linkedin.com/in/rshupak）

JavaScriptCore

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2491：Apple

JavaScriptCore

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁可能導致全域跨網站工序指令問題

說明：改進邏輯機制後，已解決原型問題。

CVE-2017-2492：Google Project Zero 的 lokihardt

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2398：奇虎 360 Vulcan Team 的 Lufeng Li

CVE-2017-2401：奇虎 360 Vulcan Team 的 Lufeng Li

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2017-2440：匿名研究員

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：惡意應用程式可能以根權限執行任意程式碼

說明：改進記憶體處理機制後，已解決競爭條件問題。

CVE-2017-2456：Google Project Zero 的 lokihardt

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以核心權限執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2472：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：惡意應用程式可能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2473：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決差一錯誤問題。

CVE-2017-2474：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以核心權限執行任意程式碼

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2017-2478：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2017-2482：Google Project Zero 的 Ian Beer

CVE-2017-2483：Google Project Zero 的 Ian Beer

核心

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能得以使用更高的權限來執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2490：Google Project Zero 的 Ian Beer、英國國家網路安全中心（NCSC）

鍵盤

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能得以執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2017-2458：Shashank（@cyberboyIndia）

鑰匙圈

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：若攻擊者能夠攔截 TLS 連線，其可能得以讀取透過 iCloud 鑰匙圈保護的機密資訊。

說明：在某些情況下，iCloud 鑰匙圈無法驗證 OTR 封包的真偽。改進驗證機制後，已解決此問題。

CVE-2017-2448：Longterm Security, Inc. 的 Alex Radocea

libarchive

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：本機攻擊者可能得以變更任意目錄的檔案系統權限

說明：處理符號連結時，出現驗證問題。改進符號連結的驗證機制後，已解決此問題。

CVE-2017-2390：enSilo Ltd 的 Omer Medan

libc++abi

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：還原惡意的 C++ 應用程式可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2441

libxslt

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：libxslt 有多個漏洞

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-5029：Holger Fuhrmannek

Pasteboard

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：取得 iOS 裝置實體的人可以讀取剪貼板

說明：用來加密剪貼板的金鑰僅靠硬體 UID 保護。使用由硬體 UID 和使用者密碼保護的金鑰加密剪貼板後，已解決此問題。

CVE-2017-2399

電話

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：第三方 app 可在未與使用者互動的情況下開始手機通話

說明：iOS 存在未經提示即允許通話的問題。提示使用者確認開始通話後，已解決此問題。

CVE-2017-2484

描述檔

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：攻擊者可能得以利用 DES 加密演算法的弱點

說明：SCEP 用戶端已新增對 3DES 加密演算法的支援，而 DES 已不適用。

CVE-2017-2380：匿名研究員

快速查看

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：點選 PDF 文件中的電話連結可能會在未提示使用者的情況下觸發通話

說明：在開始通話前查看電話 URL 時出現問題。增加確認提示後，已解決此問題。

CVE-2017-2404：Tuan Anh Ngo（澳洲墨爾本）、Christoph Nehring

Safari

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：參訪惡意網站可能導致網址列詐騙攻擊

說明：藉由在目標網頁載入之前停用文字輸入，已解決狀態管理問題。

CVE-2017-2376：匿名研究員、Google Inc 的 Michal Zalewski、Recruit Technologies Co., Ltd. 的 Muneaki Nishimura（nishimunea）、Google Inc 的 Chris Hlady、匿名研究員、騰訊安全平台部（security.tencent.com）的 Yuyang Zhou

Safari

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：本機使用者可能得以探索使用者曾以私密瀏覽參訪的網站

說明：刪除 SQLite 時出現問題。改進 SQLite 清除機制後，已解決此問題。

CVE-2017-2384

Safari

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致在任意網站顯示認證工作表

說明：處理 HTTP 認證時，出現詐騙攻擊與阻斷服務問題。將 HTTP 認證工作表改為非強制模式後，已解決此問題。

CVE-2017-2389：騰訊安全應急響應中心（TSRC）的 ShenYeYinJiu

Safari

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：點按連結參訪惡意製作的網站可能導致使用者介面詐騙攻擊

說明：處理 FaceTime 提示時，出現詐騙攻擊問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2453：騰訊玄武實驗室（tencent.com）的 xisigr

Safari 閱讀器

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：在惡意製作的網頁上啟用「Safari 閱讀器」功能，可能導致全域跨網站工序指令問題

說明：改進輸入的處理方式後，已解決多個驗證問題。

CVE-2017-2393：Erling Ellingsen

SafariViewController

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：使用者清除 Safari 快取時，Safari 和 SafariViewController 之間的快取狀態未正確保持同步

說明：從 SafariViewController 清除 Safari 快取資訊時出現問題。改進快取狀態處理機制後，已解決此問題。

CVE-2017-2400：Zscaler Inc. 的 Abhinav Bansal

沙箱描述檔

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型，以及 iPod touch 第 6 代

影響：惡意應用程式可能得以存取已登入使用者的 iCloud 使用者記錄

說明：在第三方應用程式中增加沙箱限制後，已解決存取問題。

CVE-2017-6976：George Dan（@theninjaprawn）

安全性

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：使用 SecKeyRawVerify() 驗證空白簽名可能會意外成功

說明：加密的 API 呼叫出現驗證問題。改進參數驗證機制後，已解決此問題。

CVE-2017-2423：匿名研究員

安全性

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：應用程式可能以根權限執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2017-2451：Longterm Security, Inc. 的 Alex Radocea

安全性

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的 x509 可能導致執行任意程式碼

說明：剖析憑證時，出現記憶體損毀問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2485：Cisco Talos 的 Aleksandar Nikolic

Siri

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：Siri 可能會在裝置鎖定時顯示簡訊內容

說明：改進狀態管理機制後，已解決未充分鎖定的問題。

CVE-2017-2452：Hunter Byrnes

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：拖放惡意製作的連結可能導致書籤詐騙攻擊或執行任意程式碼

說明：製作書籤時，出現驗證問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2378：騰訊玄武實驗室（tencent.com）的 xisigr

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：參訪惡意網站可能導致網址列詐騙攻擊

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2017-2486：light4freedom 的 redrain

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：改進例外處理機制後，已解決原型存取問題。

CVE-2017-2386：André Bargull

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2394：Apple

CVE-2017-2396：Apple

CVE-2016-9642：Gustavo Grieco

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2395：Apple

CVE-2017-2454：Google Project Zero 的 Ivan Fratric、百度安全實驗室的 Zheng Huang（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2455：Google Project Zero 的 Ivan Fratric

CVE-2017-2457：Google Project Zero 的 lokihardt

CVE-2017-2459：Google Project Zero 的 Ivan Fratric

CVE-2017-2460：Google Project Zero 的 Ivan Fratric

CVE-2017-2464：Google Project Zero 的 Jeonghoon Shin、natashenka

CVE-2017-2465：百度安全實驗室的 Zheng Huang 和 Wei Yuan

CVE-2017-2466：Google Project Zero 的 Ivan Fratric

CVE-2017-2468：Google Project Zero 的 lokihardt

CVE-2017-2469：Google Project Zero 的 lokihardt

CVE-2017-2470：Google Project Zero 的 lokihardt

CVE-2017-2476：Google Project Zero 的 Ivan Fratric

CVE-2017-2481：0011（與趨勢科技的 Zero Day Initiative 計劃合作）

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2017-2415：騰訊玄武實驗室（tencent.com）的 Kai Kang

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致意外未執行內容安全性規則

說明：內容安全性規則出現存取問題。改進存取限制機制後，已解決此問題。

CVE-2017-2419：Cisco Systems 的 Nicolai Grødum

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致記憶體大量耗用

說明：改進 regex 處理機制後，已解決資源使用不受控制的問題。

CVE-2016-9643：Gustavo Grieco

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明：處理 OpenGL 著色器時，出現資訊洩漏問題。改進記憶體管理機制後，已解決此問題。

CVE-2017-2424：倫敦帝國學院 Multicore Programming Group 的 Paul Thomson（使用 GLFuzz 工具）

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2433：Apple

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理頁面載入時，出現多個驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2364：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：惡意網站可能會跨來源洩漏資料

說明：處理頁面載入時，出現驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2367：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理框架物件時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2445：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：處理嚴格模式函數時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2446：Google Project Zero 的 natashenka

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：參訪惡意網站可能會危害使用者資訊

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2447：Google Project Zero 的 natashenka

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2463：騰訊玄武實驗室（tencent.com）的 Kai Kang（4B5F5F4B）（與趨勢科技的 Zero Day Initiative 計劃合作）

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2471：Google Project Zero 的 Ivan Fratric

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理框架時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2475：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。

CVE-2017-2479：Google Project Zero 的 lokihardt

WebKit

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。

CVE-2017-2480：Google Project Zero 的 lokihardt

CVE-2017-2493：Google Project Zero 的 lokihardt

WebKit JavaScript 繫結

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理頁面載入時，出現多個驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2442：Google Project Zero 的 lokihardt

WebKit 網頁檢閱器

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：除錯器暫停時關閉視窗可能導致應用程式意外終止

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2377：Vicki Pfau

WebKit 網頁檢閱器

適用於：iPhone 5 和後續機型、iPad 第 4 代和後續機型、iPod touch 第 6 代和後續機型

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2405：Apple

特別鳴謝

XNU

我們要感謝奇虎 360 Vulcan Team 的 Lufeng Li 所提供的協助。

WebKit

我們要感謝 Secure Sky Technology Inc. 的 Yosuke HASEGAWA 所提供的協助。

Safari

我們要感謝 Flyin9（ZhenHui Lee）所提供的協助。

設定

我們要感謝 Skycure 的 Adi Sharabani 和 Yair Amit 所提供的協助。