關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。
macOS Ventura 13.6
2023 年 9 月 21 日發行
Apple Neural Engine
適用於：macOS Ventura
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40412：Mohamed GHANNAM（@_simo36）
CVE-2023-40409：Baidu Security 的 Ye Zhang（@VAR10CK）
2023 年 9 月 26 日新增項目
Apple Neural Engine
適用於：macOS Ventura
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2023-41071：Mohamed GHANNAM（@_simo36）
2023 年 9 月 26 日新增項目
Apple Neural Engine
適用於：macOS Ventura
影響：App 或許可以揭露核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2023-40410：Moveworks.ai 的 Tim Michaud（@TimGMichaud）
2023 年 9 月 26 日新增項目
Ask to Buy
適用於：macOS Ventura
影響：App 或許可以存取受保護的使用者資料
說明：改進檢查機制後，已解決此問題。
CVE-2023-38612：Chris Ross（Zoom）
2023 年 12 月 22 日新增項目
Biometric Authentication
適用於：macOS Ventura
影響：App 或許可以揭露核心記憶體
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2023-41232：PixiePoint Security 的 Liang Wei
2023 年 9 月 26 日新增項目
ColorSync
適用於：macOS Ventura
影響：App 可能得以讀取任意檔案
說明：改進檢查機制後，已解決此問題。
CVE-2023-40406：Theori 的 JeongOhKyea
2023 年 9 月 26 日新增項目
CoreAnimation
適用於：macOS Ventura
影響：處理網頁內容可能導致阻斷服務
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40420：Cross Republic 的이준성（Junsung Lee）
2023 年 9 月 26 日新增項目
Kernel
適用於：macOS Ventura
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-41984：STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng（@Peterpan0927）
2023 年 9 月 26 日新增項目
Kernel
適用於：macOS Ventura
影響：已實現執行核心碼的攻擊者可能得以規避核心記憶體的因應措施
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-41981：Pinauten GmbH（pinauten.de）的 Linus Henze
2023 年 9 月 26 日新增項目
Kernel
適用於：macOS Ventura
影響：本機攻擊者或許可以提高權限。Apple 知道有報告指出 iOS 16.7 之前的 iOS 版本可能已遭人針對此問題來積極發動攻擊。
說明：改進檢查機制後，已解決此問題。
CVE-2023-41992：The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google's Threat Analysis Group 的 Maddie Stone
libxpc
適用於：macOS Ventura
影響：App 或許可以存取受保護的使用者資料
說明：改進狀態管理機制後，已解決授權的問題。
CVE-2023-41073：Tencent Security Xuanwu Lab（xlab.tencent.com）的 Zhipeng Huo（@R3dF09）
2023 年 9 月 26 日新增項目
libxpc
適用於：macOS Ventura
影響：App 或許可以刪除該 App 無權限的檔案
說明：增加限制機制後，已解決權限問題。
CVE-2023-40454：Tencent Security Xuanwu Lab（xlab.tencent.com）的 Zhipeng Huo（@R3dF09）
2023 年 9 月 26 日新增項目
libxslt
適用於：macOS Ventura
影響：處理網頁內容可能會洩漏敏感資訊
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40403：PK Security 的 Dohyun Lee（@l33d0hyun）
2023 年 9 月 26 日新增項目
Maps
適用於：macOS Ventura
影響：App 或許可以讀取敏感的位置資訊
說明：改進快取的處理機制後，已解決此問題。
CVE-2023-40427：Adam M.，以及 SecuRing 的 Wojciech Regula（wojciechregula.blog）
2023 年 9 月 26 日新增項目
Pro Res
適用於：macOS Ventura
影響：App 可能得以利用核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-41063：Certik Skyfall Team
2023 年 9 月 26 日新增項目
Sandbox
適用於：macOS Ventura
影響：App 可能得以覆寫任意檔案
說明：改進界限檢查機制後，已解決此問題。
CVE-2023-40452：Yiğit Can YILMAZ（@yilmazcanyigit）
2023 年 9 月 26 日新增項目
Sandbox
適用於：macOS Ventura
影響：未通過驗證檢查的 App 可能依然能夠啟動
說明：改進檢查機制後，已解決此問題。
CVE-2023-41996：Yiğit Can YILMAZ（@yilmazcanyigit）和 Mickey Jin（@patch1t）
2023 年 9 月 26 日新增項目
Security
適用於：macOS Ventura
影響：惡意 App 或許可以規避簽章驗證。Apple 知道有報告指出 iOS 16.7 之前的 iOS 版本可能已遭人針對此問題來積極發動攻擊。
說明：已解決憑證驗證問題。
CVE-2023-41991：The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google's Threat Analysis Group 的 Maddie Stone
Share Sheet
適用於：macOS Ventura
影響：App 或許可以存取使用者分享連結時所記錄的敏感資料
說明：改進檢查機制後，已解決邏輯問題。
CVE-2023-41070：Kirin（@Pwnrin）
2023 年 9 月 26 日新增項目
StorageKit
適用於：macOS Ventura
影響：App 可能得以讀取任意檔案
說明：改進符號連結的驗證機制後，已解決此問題。
CVE-2023-41968：Mickey Jin（@patch1t）、James Hutchins
2023 年 9 月 26 日新增項目
特別鳴謝
Apple Neural Engine
我們要感謝 Ant Security Light-Year Lab 的 pattern-f（@pattern_F_）提供協助。
2023 年 12 月 22 日新增項目
AppSandbox
我們要感謝 Kirin（@Pwnrin）提供協助。
2023 年 9 月 26 日新增項目
Kernel
我們要感謝 The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak，以及 Google's Threat Analysis Group 的 Maddie Stone 提供協助。
libxml2
我們要感謝 OSS-Fuzz 以及 Google Project Zero 的 Ned Williamson 提供協助。
2023 年 9 月 26 日新增項目
WebKit
我們要感謝 Khiem Tran 和 Suma Soft Pvt. Ltd, Pune（India）的 Narendra Bhati提供協助。
2023 年 9 月 26 日新增項目
WebRTC
我們要感謝匿名研究員提供協助。
2023 年 9 月 26 日新增項目