關於 iOS 17 和 iPadOS 17 的安全性內容

本文說明 iOS 17 和 iPadOS 17 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。

iOS 17 和 iPadOS 17

2023 年 9 月 18 日發行

Accessibility

適用於：iPhone XS 和後續機型、iPad Pro（12.9 吋，第 2 代和後續機型）、iPad Pro（10.5 吋）、iPad Pro（11 吋，第 1 代和後續機型）、iPad Air（第 3 代和後續機型）、iPad（第 6 代和後續機型），以及 iPad mini（第 5 代和後續機型）

影響：實際接觸到裝置的人士或許可以使用「旁白」存取私人行事曆資訊

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2023-40529：Lakshmi Narain College Of Technology Bhopal 的 Abhay Kailasia（@abhay_kailasia）

2023 年 12 月 22 日新增項目

AirPort

影響：App 或許可以讀取敏感的位置資訊

說明：改進敏感資訊修訂機制後，已解決權限問題。

CVE-2023-40384：Adam M.

App Store

影響：遠端攻擊者或許可以突破「網頁內容」沙箱

說明：改進通訊協定的處理機制後，已解決此問題。

CVE-2023-40448：w0wbox

Apple Neural Engine

適用於配備 Apple 神經網路引擎的裝置：iPhone XS 和後續機型、iPad Pro（12.9 吋，第 3 代和後續機型）、iPad Pro（11 吋，第 1 代和後續機型）、iPad Air（第 3 代和後續機型）、iPad（第 8 代和後續機型），以及 iPad mini（第 5 代和後續機型）

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40432：Mohamed GHANNAM（@_simo36）

CVE-2023-41174：Mohamed GHANNAM（@_simo36）

CVE-2023-40409：Baidu Security 的 Ye Zhang（@VAR10CK）

CVE-2023-40412：Mohamed GHANNAM（@_simo36）

CVE-2023-42871：Mohamed GHANNAM（@_simo36）

2023 年 12 月 22 日更新項目

Apple Neural Engine

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2023-41071：Mohamed GHANNAM（@_simo36）

Apple Neural Engine

影響：App 或許可以揭露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40399：Mohamed GHANNAM（@_simo36）

Apple Neural Engine

影響：App 或許可以揭露核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2023-40410：Moveworks.ai 的 Tim Michaud（@TimGMichaud）

AppleMobileFileIntegrity

影響：App 或許可以存取敏感的使用者資料

說明：新增額外的權限檢查機制後，已解決此問題。

CVE-2023-42872：Mickey Jin（@patch1t）

2023 年 12 月 22 日新增項目

AppSandbox

影響：App 或許可以存取「備忘錄」附件

說明：改進資料容器存取的限制機制後，已解決此問題。

CVE-2023-42925：Wojciech Reguła（@_r3ggi）和 Kirin（@Pwnrin）

2024 年 7 月 16 日新增項目

Ask to Buy

影響：App 或許可以存取受保護的使用者資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-38612：Chris Ross（Zoom）

2023 年 12 月 22 日新增項目

AuthKit

影響：App 或許可以存取使用者的敏感資料

說明：改進快取的處理機制後，已解決此問題。

CVE-2023-32361：Offensive Security 的 Csaba Fitzl（@theevilbit）

Biometric Authentication

影響：App 或許可以揭露核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2023-41232：PixiePoint Security 的 Liang Wei

Bluetooth

影響：位於實體裝置附近的攻擊者可能會造成有限的超出界線寫入問題

說明：改進檢查機制後，已解決此問題。

CVE-2023-35984：zer0k

bootp

影響：App 或許可以讀取敏感的位置資訊

說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。

CVE-2023-41065：Adam M.，以及 Noah Roskin-Frazee 和 Jason Lau 教授（ZeroClicks.ai Lab）

CFNetwork

影響：App 可能無法強制執行「App 傳輸安全性」

說明：改進通訊協定的處理機制後，已解決此問題。

CVE-2023-38596：Trail of Bits 的 Will Brattain

CoreAnimation

影響：處理網頁內容可能導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40420：Cross Republic 的이준성（Junsung Lee）

Core Data

影響：App 或許可以規避「隱私權」偏好設定

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2023-40528：NorthSea 的 Kirin（@Pwnrin）

2024 年 1 月 22 日新增項目

Dev Tools

影響：App 或許可以取得更高的權限

說明：改進檢查機制後，已解決此問題。

CVE-2023-32396：Mickey Jin（@patch1t）

Face ID

適用於：iPhone XS 和後續機型、iPad Pro（12.9 吋，第 2 代和後續機型），以及 iPad Pro（11 吋，第 1 代和後續機型）

影響：製作看起來像已註冊使用者的 3D 模型可以透過 Face ID 進行認證

說明：改進 Face ID 防詐騙模型後，已解決此問題。

CVE-2023-41069：Zhice Yang（ShanghaiTech University）

2023 年 12 月 22 日新增項目

FileProvider

影響：App 或許可以規避「隱私權」偏好設定

說明：增加限制機制後，已解決權限問題。

CVE-2023-41980：Noah Roskin-Frazee 和 Jason Lau 教授（ZeroClicks.ai Lab）

Game Center

影響：App 或許可以存取聯絡人

說明：改進快取的處理機制後，已解決此問題。

CVE-2023-40395：Offensive Security 的 Csaba Fitzl（@theevilbit）

GPU Drivers

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40431：Certik Skyfall Team

GPU Drivers

影響：App 或許可以揭露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40391：Dataflow Security 的 Antonio Zekic（@antoniozekic）

GPU Drivers

影響：處理網頁內容可能導致阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2023-40441：Imperva 的 Ron Masas

iCloud Photo Library

影響：App 或許可以存取使用者的「照片圖庫」

說明：增加限制機制後，已解決設定問題。

CVE-2023-40434：SensorFu 的 Mikko Kenttälä（@Turmio_）

IOUserEthernet

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40396：Certik Skyfall Team

2024 年 7 月 16 日新增項目

Kernel

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2023-41995：Certik Skyfall Team、Ant Security Light-Year Lab 的 pattern-f（@pattern_F_）

CVE-2023-42870：Kunlun Lab 的 Zweig

CVE-2023-41974：Félix Poulin-Bélanger

2023 年 12 月 22 日更新項目

Kernel

影響：已實現執行核心碼的攻擊者或許可以規避核心記憶體的因應措施

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41981：Pinauten GmbH（pinauten.de）的 Linus Henze

Kernel

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41984：STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng（@Peterpan0927）

Kernel

影響：App 或許可以存取敏感的使用者資料

說明：改進驗證機制後，已解決權限問題。

CVE-2023-40429：Michael（Biscuit）Thomas 和张师傅（@京东蓝军）

Kernel

影響：遠端使用者或許可以導致核心碼執行

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2023-41060：MIT CSAIL 的 Joseph Ravichandran（@0xjprx）

2023 年 12 月 22 日新增項目

libpcap

影響：遠端使用者可能導致 App 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決此問題。

CVE-2023-40400：Sei K.

libxpc

影響：App 或許可以刪除該 App 無權限的檔案

說明：增加限制機制後，已解決權限問題。

CVE-2023-40454：Tencent Security Xuanwu Lab（xlab.tencent.com）的 Zhipeng Huo（@R3dF09）

libxpc

影響：App 或許可以存取受保護的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2023-41073：Tencent Security Xuanwu Lab（xlab.tencent.com）的 Zhipeng Huo（@R3dF09）

libxslt

影響：處理網頁內容可能會洩漏敏感資訊

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40403：PK Security 的 Dohyun Lee（@l33d0hyun）

Maps

影響：App 或許可以讀取敏感的位置資訊

說明：改進快取的處理機制後，已解決此問題。

CVE-2023-40427：Adam M.，以及 SecuRing 的 Wojciech Regula（wojciechregula.blog）

Maps

影響：App 或許可以讀取敏感的位置資訊

說明：增加限制機制後，已解決權限問題。

CVE-2023-42957：BreakPoint Security Research 的 Adam M. 和 Ron Masas

2024 年 7 月 16 日新增項目

MobileStorageMounter

影響：使用者或許可以提高權限

說明：改進存取限制機制後，已解決存取問題。

CVE-2023-41068：Mickey Jin（@patch1t）

Music

影響：App 或許可以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決此問題。

CVE-2023-41986：Gergely Kalman（@gergely_kalman）

Passkeys

影響：攻擊者或許不需認證即可存取通行密鑰

說明：新增額外的權限檢查機制後，已解決此問題。

CVE-2023-40401：weize she 和匿名研究員

2023 年 12 月 22 日新增項目

Photos

影響：App 或許可以存取儲存至暫時目錄的已編輯照片

說明：改進資料保護機制後，已解決此問題。

CVE-2023-42949：Kirin（@Pwnrin）

2024 年 7 月 16 日新增項目

Photos Storage

影響：App 或許可以存取儲存至暫時目錄的已編輯照片

說明：改進檢查機制後，已解決此問題。

CVE-2023-40456：Kirin（@Pwnrin）

CVE-2023-40520：Kirin（@Pwnrin）

Photos Storage

影響：具有根權限的 App 或許可以存取私人資訊

說明：移除易受攻擊的程式碼後，已解決資訊外洩問題。

CVE-2023-42934：SecuRing 的 Wojciech Regula（wojciechregula.blog）

2023 年 12 月 22 日新增項目

Pro Res

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-41063：Certik Skyfall Team

QuartzCore

影響：App 或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-40422：iTomsn0w 的 Tomi Tokics（@tomitokics）

2023 年 12 月 22 日新增項目

Safari

影響：App 或許可以識別使用者已安裝哪些其他 App

說明：改進檢查機制後，已解決此問題。

CVE-2023-35990：Sentry Cybersecurity 的 Adriatik Raci

Safari

影響：造訪含有惡意內容的網站可能導致 UI 偽造問題

說明：改進狀態管理機制後，已解決視窗管理問題。

CVE-2023-40417：Suma Soft Pvt. Ltd（印度浦那）的 Narendra Bhati（twitter.com/imnarendrabhati）

2024 年 7 月 16 日更新項目

Sandbox

影響：App 可能得以覆寫任意檔案

說明：改進界限檢查機制後，已解決此問題。

CVE-2023-40452：Yiğit Can YILMAZ（@yilmazcanyigit）

Share Sheet

影響：App 或許可以存取使用者分享連結時所記錄的敏感資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2023-41070：Kirin（@Pwnrin）

Simulator

影響：App 或許可以取得更高的權限

說明：改進檢查機制後，已解決此問題。

CVE-2023-40419：Arsenii Kostromin（0x3c3e）

Siri

影響：App 或許可以存取敏感的使用者資料

說明：改進快取的處理機制後，已解決此問題。

CVE-2023-40428：Lakshmi Narain College Of Technology Bhopal 的 Abhay Kailasia（@abhay_kailasia）

StorageKit

影響：App 可能得以讀取任意檔案

說明：改進符號連結的驗證機制後，已解決此問題。

CVE-2023-41968：Mickey Jin（@patch1t）和 James Hutchins

TCC

影響：App 或許可以存取使用者的敏感資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-40424：Arsenii Kostromin（0x3c3e）、Joshua Jewett（@JoshJewett33）和 Offensive Security 的 Csaba Fitzl（@theevilbit）

WebKit

影響：處理網頁內容可能導致執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

WebKit Bugzilla：249451

CVE-2023-39434：Francisco Alonso（@revskills），以及 PK Security 的 Dohyun Lee（@l33d0hyun）

WebKit Bugzilla：258992

CVE-2023-40414：Francisco Alonso（@revskills）

2023 年 12 月 22 日更新項目

WebKit

影響：處理網頁內容可能導致執行任何程式碼

說明：改進檢查機制後，已解決此問題。

WebKit Bugzilla：256551

CVE-2023-41074：Cross Republic 的이준성（Junsung Lee），以及 HKUS3 Lab 的 Jie Ding（@Lime）

2023 年 12 月 22 日更新項目

WebKit

影響：處理網頁內容可能導致執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

WebKit Bugzilla：239758

CVE-2023-35074：AbyssLab 的 Dong Jun Kim（@smlijun）和 Jong Seong Kim（@nevul37），以及 zhunki

2024 年 1 月 22 日更新項目

WebKit

影響：「旁白」可能會朗讀使用者的密碼

說明：改進敏感資訊修訂機制後，已解決此問題。

WebKit Bugzilla：248717

CVE-2023-32359：Claire Houston

2023 年 12 月 22 日新增項目

WebKit

影響：遠端攻擊者或許可以在「私密轉送」開啟的情況下，檢視洩漏的 DNS 查詢

說明：移除易受攻擊的程式碼後，已解決此問題。

WebKit Bugzilla：257303

CVE-2023-40385：匿名

2023 年 12 月 22 日新增項目

WebKit

影響：處理網頁內容可能導致執行任何程式碼

說明：改進檢查機制後，已解決正確性問題。

WebKit Bugzilla：258592

CVE-2023-42833：AbyssLab 的 Dong Jun Kim（@smlijun）和 Jong Seong Kim（@nevul37）

2023 年 12 月 22 日新增項目

Wi-Fi

影響：App 或許可以導致系統意外終止或寫入核心記憶體

說明：移除易受攻擊的程式碼後，已解決記憶體損毀問題。

CVE-2023-38610：Cyberserval 的 Wang Yu

2023 年 12 月 22 日新增項目

特別鳴謝

Accessibility

我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）提供協助。

2024 年 7 月 16 日更新項目

AirPort

我們要感謝 Adam M.、Noah Roskin-Frazee 和 Jason Lau 教授（ZeroClicks.ai Lab）提供協助。

Apple Neural Engine

我們要感謝 Ant Security Light-Year Lab 的 pattern-f（@pattern_F_）提供協助。

2023 年 12 月 22 日新增項目

AppSandbox

我們要感謝 Kirin（@Pwnrin）提供協助。

Audio

我們要感謝 Mickey Jin（@patch1t）提供協助。

Bluetooth

我們要感謝 360 Vulnerability Research Institute 的 Jianjun Dai 和 Guang Gong 提供協助。

Books

我們要感謝 Nixu Cybersecurity 的 Aapo Oksman 提供協助。

Control Center

我們要感謝 Chester van den Bogaard 提供協助。

CoreMedia Playback

我們要感謝 Mickey Jin（@patch1t）提供協助。

Data Detectors UI

我們要感謝 Lakshmi Narain College Of Technology Bhopal 的 Abhay Kailasia（@abhay_kailasia）提供協助。

Draco

我們要感謝 David Coomber 提供協助。

Find My

我們要感謝 Cher Scarlett 提供協助。

Home

我們要感謝 Jake Derouin（jakederouin.com）提供協助。

IOUserEthernet

我們要感謝 Certik Skyfall Team 提供協助。

2023 年 12 月 22 日新增項目

Kernel

我們要感謝 The University of Toronto's Munk School 的 The Citizen Lab 的 Bill Marczak、Google's Threat Analysis Group 的 Maddie Stone 以及王永超提供協助。

Keyboard

我們要感謝匿名研究員提供協助。

libxml2

我們要感謝 OSS-Fuzz 以及 Google Project Zero 的 Ned Williamson 提供協助。

libxpc

我們要感謝匿名研究員提供協助。

libxslt

我們要感謝 PK Security 的 Dohyun Lee（@l33d0hyun）、OSS-Fuzz 以及 Google Project Zero 的 Ned Williamson 提供協助。

Menus

我們要感謝 Google Chrome Security 的 Matthew Denton 提供協助。

2023 年 12 月 22 日新增項目

Notes

我們要感謝 Lucas-Raphael Müller 提供協助。

Notifications

我們要感謝 Jiaxu Li 提供協助。

NSURL

我們要感謝 Zhanpeng Zhao（行之）和糖豆爸爸（@晴天组织）提供協助。

Password Manager

我們要感謝 Hidetoshi Nakamura 提供協助。

Photos

我們要感謝 Anatolii Kozlov、Dawid Pałuska、Lyndon Cornelius 和 Paul Lurin 提供協助。

2024 年 7 月 16 日更新項目

Power Services

我們要感謝 Mickey Jin（@patch1t）提供協助。

Quick Look

我們要感謝 Cross Republic 的이준성（Junsung Lee）提供協助。

2023 年 12 月 22 日新增項目

Safari

我們要感謝 Punggawa Cyber Security 的 Kang Ali 以及 andrew James gonzalez 提供協助。

Safari Private Browsing

我們要感謝 Khiem Tran、Suma Soft Pvt. Ltd 的 Narendra Bhati，以及匿名研究員提供協助。

Shortcuts

我們要感謝 Alfie CG、Bundesamt für Sicherheit in der Informationstechnik 的 Christian Basting、羅馬尼亞「Tudor Vianu」National High School of Computer Science 的 Cristian Dinca、Giorgos Christodoulidis、TRS Group Of Companies 的 Jubaer Alnazi、KRISHAN KANT DWIVEDI（@xenonx7）以及 Matthew Butler 提供協助。

2024 年 4 月 24 日更新項目

Siri

我們要感謝 Lakshmi Narain College Of Technology Bhopal 的 Abhay Kailasia（@abhay_kailasia）提供協助。

Software Update

我們要感謝 Omar Siman 提供協助。

Spotlight

我們要感謝 Lakshmi Narain College Of Technology Bhopal 的 Abhay Kailasia（@abhay_kailasia）以及 Dawid Pałuska 提供協助。

Standby

我們要感謝 Lakshmi Narain College Of Technology Bhopal 的 Abhay Kailasia（@abhay_kailasia）提供協助。

Status Bar

我們要感謝 N 和匿名研究員提供協助。

StorageKit

我們要感謝 Mickey Jin（@patch1t）提供協助。

Weather

我們要感謝 SecuRing 的 Wojciech Regula（wojciechregula.blog）提供協助。

2023 年 12 月 22 日新增項目

WebKit

我們要感謝 Khiem Tran、Suma Soft Pvt. Ltd 的 Narendra Bhati，以及匿名研究員提供協助。

WebRTC

我們要感謝匿名研究員提供協助。

Wi-Fi

我們要感謝 Cyberserval 的 Wang Yu 提供協助。

對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。

發佈日期： 2024 年 08 月 19 日