關於 iOS 18.1 和 iPadOS 18.1 的安全性內容

本文說明 iOS 18.1 和 iPadOS 18.1 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

關於 iOS 18.1 和 iPadOS 18.1 的安全性內容

2024 年 10 月 28 日發行

Accessibility

適用於：iPhone XS 和後續機型

影響：實際接觸到已鎖定裝置的攻擊者，或許可以檢視敏感的使用者資訊

說明：改進認證機制後，已解決此問題。

CVE-2024-44274：Rizki Maulana（rmrizki.my.id）、Matthew Butler、Jake Derouin

App Support

適用於：iPhone XS 和後續機型、iPad Pro（13 吋）、iPad Pro（12.9 吋，第 3 代和後續機型）、iPad Pro（11 吋，第 1 代和後續機型）、iPad Air（第 3 代和後續機型）、iPad（第 7 代和後續機型），以及 iPad mini（第 5 代和後續機型）

影響：惡意 App 或許可以在未經使用者同意的情況下，執行任何捷徑

說明：改進邏輯機制後，已解決路徑處理問題。

CVE-2024-44255：匿名研究員

AppleAVD

影響：剖析惡意製作的影片檔案可能導致系統意外終止

說明：改進界限檢查機制後，已解決此問題。

CVE-2024-44232：Google Project Zero 的 Ivan Fratric

CVE-2024-44233：Google Project Zero 的 Ivan Fratric

CVE-2024-44234：Google Project Zero 的 Ivan Fratric

2024 年 11 月 1 日新增項目

CoreMedia Playback

影響：惡意 App 或許可以存取私密資訊

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2024-44273：pattern-f（@pattern_F_）、Loadshine Lab 的 Hikerell

CoreText

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進檢查機制後，已解決此問題。

CVE-2024-44240：Hossein Lotfi（@hosselot）（與 Trend Micro Zero Day Initiative 合作）

CVE-2024-44302：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）

Foundation

影響：剖析檔案可能導致使用者資訊洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2024-44282：Hossein Lotfi（@hosselot）（與 Trend Micro Zero Day Initiative 合作）

ImageIO

影響：處理影像可能導致程序記憶體外洩

說明：改進檢查機制後，已解決此問題。

CVE-2024-44215：Junsung Lee（與 Trend Micro Zero Day Initiative 合作）

ImageIO

影響：處理惡意製作的訊息可能導致阻斷服務

說明：改進界限檢查機制後，已解決此問題。

CVE-2024-44297：Jex Amro

IOSurface

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2024-44285：匿名研究員

iTunes

影響：遠端攻擊者或許可以突破「網頁內容」沙箱

說明：改進輸入驗證機制後，已解決自訂 URL 架構處理問題。

CVE-2024-40867：Ziyi Zhou（@Shanghai Jiao Tong University）、Tianxiao Hou（@Shanghai Jiao Tong University）

Kernel

影響：App 可能得以洩漏敏感的核心狀態

說明：改進記錄項目的私人資料修訂機制後，已解決資訊外洩問題。

CVE-2024-44239：Mateusz Krzywicki（@krzywix）

Managed Configuration

影響：回復惡意製作的備份檔案可能導致受保護的系統檔案遭修改

說明：改進符號連結的處理機制後，已解決此問題。

CVE-2024-44258：Hichem Maloufi、Christian Mina、Ismail Amzdak

MobileBackup

影響：回復惡意製作的備份檔案可能導致受保護的系統檔案遭修改

說明：改進檔案處理機制後，已解決邏輯問題。

CVE-2024-44252：Nimrat Khalsa、Davis Dai、James Gill（@jjtech@infosec.exchange）

Pro Res

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2024-44277：匿名研究員和 JD.com, Inc. Dawn Security Lab 的 Yinyi Wu（@_3ndy1）

Safari Downloads

影響：攻擊者可能會濫用信任關係來下載惡意內容

說明：改進狀態管理機制後，已解決此問題。

CVE-2024-44259：Suma Soft Pvt. Ltd（印度浦那）的 Cyber Security 經理 Narendra Bhati

Safari Private Browsing

影響：私密瀏覽的一些瀏覽記錄可能會外洩

說明：增加驗證機制後，已解決資訊外洩問題。

CVE-2024-44229：Lucas Di Tomase

SceneKit

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進檢查機制後，已解決此問題。

CVE-2024-44218：Trend Micro Zero Day Initiative 的 Michael DePlante（@izobashi）

Shortcuts

影響：App 或許可以存取敏感的使用者資料

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44254：Kirin（@Pwnrin）

Shortcuts

影響：惡意 App 或許可以使用捷徑存取受限制的檔案

說明：改進檢查機制後，已解決邏輯問題。

CVE-2024-44269：匿名研究員

Siri

影響：App 或許可以存取敏感的使用者資料

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2024-44194：Rodolphe Brunetti（@eisw0lf）

Siri

影響：實際接觸到裝置的攻擊者，或許可以從鎖定畫面存取聯絡人的照片

說明：限制已鎖定裝置上提供的選項後，已解決此問題。

CVE-2024-40851：印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）、Srijan Poudel

Siri

影響：App 或許可以存取使用者的敏感資料

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2024-44263：Kirin（@Pwnrin）和 7feilee

Siri

影響：經過沙箱處理的 App 或許可以存取系統記錄中敏感的使用者資料

說明：改進記錄項目的私人資料修訂機制後，已解決資訊外洩問題。

CVE-2024-44278：Kirin（@Pwnrin）

Spotlight

影響：攻擊者可能得以從鎖定畫面檢視受限制的內容

說明：改進狀態管理機制後，已解決此問題。

CVE-2024-44251：印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）

Spotlight

影響：攻擊者可能得以從鎖定畫面檢視受限制的內容

說明：改進檢查機制後，已解決此問題。

CVE-2024-44235：Rizki Maulana（rmrizki.my.id）、Dalibor Milanovic、Route Zero Security 的 Richard Hyunho Im（@richeeta）

VoiceOver

影響：攻擊者可能得以從鎖定畫面檢視受限制的內容

說明：限制已鎖定裝置上提供的選項後，已解決此問題。

CVE-2024-44261：Braylon（@softwarescool）

WebKit

影響：處理惡意製作的網頁內容可能導致內容安全性規則無法執行

說明：改進檢查機制後，已解決此問題。

WebKit Bugzilla：278765

CVE-2024-44296：Suma Soft Pvt. Ltd（印度浦那）的 Cyber Security 經理 Narendra Bhati

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

WebKit Bugzilla：279780

CVE-2024-44244：匿名研究員、Q1IQ（@q1iqF）和 P1umer（@p1umer）

特別鳴謝

Accessibility

我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）、ZUSO ART 的 Chi Yuan Chang 以及 taikosoup提供協助。

App Store

我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）、ZUSO ART 的 Chi Yuan Chang 以及 taikosoup提供協助。

Calculator

我們要感謝 Kenneth Chew 提供協助。

Calendar

我們要感謝 K寶（@Pwnrin）提供協助。

Camera

我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）提供協助。

Files

我們要感謝 ZUSO ART 和 taikosoup 的 Chi Yuan Chang、Christian Scalese 提供協助。

ImageIO

我們要感謝 CrowdStrike Counter Adversary Operations 的 Amir Bazine 和 Karsten König、匿名研究員提供協助。

Messages

我們要感謝 Collin Potter、匿名研究員提供協助。

NetworkExtension

我們要感謝 DoubleYou 與 Objective-See Foundation 的 Patrick Wardle 提供協助。

Personalization Services

我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）、Bistrit Dahal 提供協助。

Photos

我們要感謝 James Robertson、Kamil Bourouiba 提供協助。

Safari Private Browsing

我們要感謝匿名研究員、r00tdaddy 提供協助。

Safari Tabs

我們要感謝 Jaydev Ahire 提供協助。

Security

我們要感謝 Alibaba Group 的 Bing Shi、Wenchao Li 和 Xiaolong Bai 提供協助。

Settings

我們要感謝 ZUSO ART 和 taikosoup 的 Chi Yuan Chang、JS 提供協助。

Siri

我們要感謝 Bistrit Dahal 提供協助。

Spotlight

我們要感謝博帕爾 LNCT 和印度 C-DAC Thiruvananthapuram 的 Abhay Kailasia（@abhay_kailasia）提供協助。

Time Zone

我們要感謝印度博帕爾 Lakshmi Narain College Of Technology 的 Abhay Kailasia（@abhay_kailasia）和 Siddharth Choubey 提供協助。

對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。

發佈日期： 2024 年 11 月 11 日