mickmick.net

蘋果產品多個漏洞

發佈日期: 2023年01月26日

風險: 極高度風險

類型: 操作系統 - 流動裝置及操作系統

於蘋果產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。

 

注意﹕
CVE-2022-42856 漏洞正被廣泛利用。

---

影響

• 阻斷服務
• 權限提升
• 遠端執行程式碼
• 資料洩露
• 繞過保安限制

---

受影響之系統或技術

• iOS 12.5.7 以前的版本
• iOS 15.7.3 以前的版本
• iOS 16.3 以前的版本
• iPadOS 15.7.3 以前的版本
• iPadOS 16.3 以前的版本
• macOS Big Sur 11.7.3 以前的版本
• macOS Monterey 12.6.3 以前的版本
• macOS Ventura 13.2 以前的版本
• Safari 16.3 以前的版本
• tvOS 16.3 以前的版本
• watchOS 9.3 以前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

 

• iOS 12.5.7
• iOS 15.7.3
• iOS 16.3
• iPadOS 15.7.3
• iPadOS 16.3
• macOS Big Sur 11.7.3
• macOS Monterey 12.6.3
• macOS Ventura 13.2
• Safari 16.3
• tvOS 16.3
• watchOS 9.3

---

漏洞識別碼

• CVE-2022-3705
• CVE-2022-32221
• CVE-2022-32915
• CVE-2022-35252
• CVE-2022-35260
• CVE-2022-42856
• CVE-2022-42915
• CVE-2022-42916
• CVE-2023-23493
• CVE-2023-23496
• CVE-2023-23497
• CVE-2023-23498
• CVE-2023-23499
• CVE-2023-23500
• CVE-2023-23501
• CVE-2023-23502
• CVE-2023-23503
• CVE-2023-23504
• CVE-2023-23505
• CVE-2023-23506
• CVE-2023-23507
• CVE-2023-23508
• CVE-2023-23510
• CVE-2023-23511
• CVE-2023-23512
• CVE-2023-23513
• CVE-2023-23517
• CVE-2023-23518
• CVE-2023-23519

---

資料來源

• Apple

---

相關連結

• https://support.apple.com/kb/HT213597
• https://support.apple.com/kb/HT213598
• https://support.apple.com/kb/HT213599
• https://support.apple.com/kb/HT213600
• https://support.apple.com/kb/HT213601
• https://support.apple.com/kb/HT213603
• https://support.apple.com/kb/HT213604
• https://support.apple.com/kb/HT213605
• https://support.apple.com/kb/HT213606