关于 iOS 18.2 和 iPadOS 18.2 的安全性内容

这篇文稿介绍了 iOS 18.2 和 iPadOS 18.2 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 18.2 和 iPadOS 18.2

发布日期：2024 年 12 月 11 日

AppleMobileFileIntegrity

适用于：iPhone XS 及更新机型、13 英寸 iPad Pro、12.9 英寸 iPad Pro（第 3 代）及更新机型、11 英寸 iPad Pro（第 1 代）及更新机型、iPad Air（第 3 代）及更新机型、iPad（第 7 代）及更新机型，以及 iPad mini（第 5 代）及更新机型

影响：恶意 App 或许能够访问隐私信息

描述：已通过改进检查解决这个问题。

CVE-2024-54526：Mickey Jin (@patch1t)、Arsenii Kostromin (0x3c3e)

AppleMobileFileIntegrity

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2024-54527：Mickey Jin (@patch1t)

Audio

影响：在铃声响起时将通话静音可能不会启用静音功能

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2024-54503：Micheal Chukwu 和一位匿名研究人员

Crash Reporter

影响：App 或许能够访问敏感的用户数据

描述：已通过实施额外的限制解决权限问题。

CVE-2024-54513：一位匿名研究人员

FontParser

影响：处理恶意制作的字体可能会导致进程内存泄漏

描述：已通过改进检查解决这个问题。

CVE-2024-54486：Trend Micro Zero Day Initiative 的 Hossein Lotfi (@hosselot)

ImageIO

影响：处理恶意制作的图像可能会导致进程内存泄露

描述：已通过改进检查解决这个问题。

CVE-2024-54500：Junsung Lee 与 Trend Micro Zero Day Initiative 合作发现

Kernel

影响：攻击者或许能够创建可被写入的只读内存映射

描述：已通过实施额外的验证解决竞态条件问题。

CVE-2024-54494：sohybbyk

Kernel

影响：App 或许能够泄露敏感内核状态

描述：已通过改进锁定解决竞态条件问题。

CVE-2024-54510：MIT CSAIL 的 Joseph Ravichandran (@0xjprx)

Kernel

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2024-44245：一位匿名研究人员

libexpat

影响：远程攻击者可能会导致 App 意外终止或任意代码执行

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题以及 CVE-ID，请访问 cve.org。

CVE-2024-45490

libxpc

影响：App 或许能够突破沙盒

描述：已通过改进检查解决这个问题。

CVE-2024-54514：一位匿名研究人员

libxpc

影响：App 或许能够获取提升的权限

描述：已通过改进检查解决逻辑问题。

CVE-2024-44225：风沐云烟(@binary_fmyy)

Passwords

影响：拥有特权网络地位的攻击者或许能够改变网络流量

描述：已通过在网络上发送信息时使用 HTTPS 解决这个问题。

CVE-2024-54492：Mysk Inc. (@mysk_co) 的 Talal Haj Bakry 和 Tommy Mysk

Safari

影响：在启用“专用代理”的设备上，将网站添加到 Safari 浏览器阅读列表可能会显示网站的原始 IP 地址

描述：已通过改进 Safari 浏览器来源请求的路由解决这个问题。

CVE-2024-44246：Jacob Braun

SceneKit

影响：处理恶意制作的文件可能会导致服务遭拒

描述：已通过改进检查解决这个问题。

CVE-2024-54501：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)

VoiceOver

影响：能够实际操作 iOS 设备的攻击者或许能够从锁定屏幕查看通知内容

描述：已通过添加额外的逻辑解决这个问题。

CVE-2024-54485：来自印度 C-DAC Thiruvananthapuram 的 Abhay Kailasia (@abhay_kailasia)

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进检查解决这个问题。

WebKit Bugzilla：278497

CVE-2024-54479：Seunghyun Lee

WebKit Bugzilla：281912

CVE-2024-54502：Google Project Zero 的 Brendon Tiszka

WebKit

影响：处理恶意制作的网页内容可能会导致进程意外崩溃

描述：已通过改进内存处理解决这个问题。

WebKit Bugzilla：282180

CVE-2024-54508：HKUS3Lab 的 linjy 和 WHUSecLab 的 chluo、腾讯安全云鼎实验室的 Xiangwei Zhang

WebKit

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存处理解决类型混淆问题。

WebKit Bugzilla：282661

CVE-2024-54505：Gary Kwong

WebKit

影响：处理恶意制作的网页内容可能会导致内存损坏

描述：已通过改进内存处理解决这个问题。

WebKit Bugzilla：277967

CVE-2024-54534：Tashita Software Security

特别鸣谢

Accessibility

由衷感谢印度博帕尔市 Lakshmi Narain College Of Technology 的 Abhay Kailasia (@abhay_kailasia)、Andr.Ess、Jake Derouin、Jason Gendron (@gendron_jason) 为我们提供的协助。

App Protection

由衷感谢印度博帕尔市 Lakshmi Narain College of Technology 的 Abhay Kailasia (@abhay_kailasia) 为我们提供的协助。

Calendar

由衷感谢印度博帕尔市 Lakshmi Narain College of Technology 的 Abhay Kailasia (@abhay_kailasia) 为我们提供的协助。

FaceTime

由衷感谢椰椰为我们提供的协助。

FaceTime Foundation

由衷感谢 Joshua Pellecchia 为我们提供的协助。

Family Sharing

由衷感谢印度博帕尔市 Lakshmi Narain College Of Technology 的 Abhay Kailasia (@abhay_kailasia)、J T 为我们提供的协助。

Notes

由衷感谢 Katzenfutter 为我们提供的协助。

Photos

由衷感谢 Bistrit Dahal、ZUSO ART 和 taikosoup 的 Chi Yuan Chang、Finlay James (@Finlay1010)、Rizki Maulana (rmrizki.my.id)、Srijan Poudel 为我们提供的协助。

Photos Storage

由衷感谢 Jake Derouin (jakederouin.com) 为我们提供的协助。

Proximity

由衷感谢 Junming C. (@Chapoly1305) 和乔治梅森大学的 Qiang Zeng 教授为我们提供的协助。

Quick Response

由衷感谢一位匿名研究人员为我们提供的协助。

Safari

由衷感谢 Jayateertha Guruprasad 为我们提供的协助。

Safari Private Browsing

由衷感谢与 Route Zero Security 合作的 Richard Hyunho Im (@richeeta) 为我们提供的协助。

Settings

由衷感谢 Akshith Muddasani、Bistrit Dahal、Emanuele Slusarz 为我们提供的协助。

Siri

由衷感谢 Srijan Poudel 为我们提供的协助。

Spotlight

由衷感谢印度博帕尔市 Lakshmi Narain College of Technology 的 Abhay Kailasia (@abhay_kailasia) 和印度 C-DAC Thiruvananthapuram 为我们提供的协助。

Status Bar

由衷感谢印度博帕尔市 Lakshmi Narain College Of Technology 的 Abhay Kailasia (@abhay_kailasia)、Andr.Ess 为我们提供的协助。

Swift

由衷感谢 Marc Schoenefeld（自然科学博士）为我们提供的协助。

Time Zone

由衷感谢印度博帕尔市 Lakshmi Narain College of Technology 的 Abhay Kailasia (@abhay_kailasia) 和印度 C-DAC Thiruvananthapuram 为我们提供的协助。

WebKit

由衷感谢 Hafiizh 为我们提供的协助。

WindowServer

由衷感谢 Felix Kratz 为我们提供的协助。

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期： 2024 年 12 月 17 日