Apple 在2024年1月23日正式推出 iOS 16.7.5 與 iPadOS 16.7.5 版本更新,此版本更新沒有新增加功能,根據 Apple 官方的說明主要為安全性更新,主要修復了多個安全性問題,建議所有使用者進行更新。
更新版本:iOS 16.7.5、iPadOS 16.7.5
Apple 對於 iOS 16.7.5 與 iPadOS 16.7.5 更新說明
此版本更新沒有新增加功能,根據 Apple 官方的說明主要為安全性更新,。此次更新主要修多個安全性問題,建議所有使用者進行更新。
iOS 16.7.5 與 iPadOS 16.7.5 版本更新設備適用於:iPhone 8、iPhone 8 Plus、iPhone X、iPad(第 5 代)、iPad Pro(9.7 吋),以及 iPad Pro(12.9 吋,第 1 代)。
以下是 Apple 對於 iOS 16.7.5 與 iPadOS 16.7.5 版本更新說明:
Accessibility
影響:App 或許可以存取敏感的使用者資料。
說明:改進記錄項目的私人資料修訂機制後,已解決隱私權問題。
(CVE-2023-42937)
Apple Neural Engine
影響:App 或許可以利用核心權限執行任何程式碼。
說明:改進記憶體處理機制後,已解決此問題。
(CVE-2024-23212)
ImageIO
影響:處理惡意製作的影像可能導致程序記憶體外洩。
說明:改進檢查機制後,已解決此問題。
(CVE-2023-42888)
Safari
影響:「設定」可能會顯示使用者的私密瀏覽活動。
說明:改進使用者偏好設定的處理機制後,已解決隱私權問題。
(CVE-2024-23211)
WebKit
影響:處理網頁內容可能導致執行任何程式碼。
說明:改進記憶體處理機制後,已解決此問題。
(CVE-2024-23213)
WebKit
影響:處理惡意製作的網頁內容可能導致執行任何程式碼。
說明:改進記憶體處理機制後,已解決多個記憶體損毀問題。
(CVE-2024-23214)
WebKit
影響:惡意製作的網頁或許可以建立使用者的獨有識別資料。
說明:改進存取限制機制後,已解決存取問題。
(CVE-2024-23206)
WebKit
影響:處理惡意製作的網頁內容可能導致執行任意程式碼。Apple 知道有報告指出,有人利用此問題來攻擊。
說明:改進檢查機制後,已解決類型混淆問題。
(CVE-2024-23222)
iOS 16.7.5 和 iPadOS 16.7.5 版本更新 安全性更新
Apple 在2024年1月23日正式推出 iOS 16.7.5 與 iPadOS 16.7.5 版本更新,此版本更新沒有新增加功能,根據 Apple 官方的說明主要為安全性更新,主要修復了多個安全性問題,建議所有使用者進行更新。
Apple 對於 iOS 16.7.5 與 iPadOS 16.7.5 更新說明
此版本更新沒有新增加功能,根據 Apple 官方的說明主要為安全性更新,。此次更新主要修多個安全性問題,建議所有使用者進行更新。
iOS 16.7.5 與 iPadOS 16.7.5 版本更新設備適用於:iPhone 8、iPhone 8 Plus、iPhone X、iPad(第 5 代)、iPad Pro(9.7 吋),以及 iPad Pro(12.9 吋,第 1 代)。
以下是 Apple 對於 iOS 16.7.5 與 iPadOS 16.7.5 版本更新說明:
Accessibility
影響:App 或許可以存取敏感的使用者資料。
說明:改進記錄項目的私人資料修訂機制後,已解決隱私權問題。
(CVE-2023-42937)
Apple Neural Engine
影響:App 或許可以利用核心權限執行任何程式碼。
說明:改進記憶體處理機制後,已解決此問題。
(CVE-2024-23212)
ImageIO
影響:處理惡意製作的影像可能導致程序記憶體外洩。
說明:改進檢查機制後,已解決此問題。
(CVE-2023-42888)
Safari
影響:「設定」可能會顯示使用者的私密瀏覽活動。
說明:改進使用者偏好設定的處理機制後,已解決隱私權問題。
(CVE-2024-23211)
WebKit
影響:處理網頁內容可能導致執行任何程式碼。
說明:改進記憶體處理機制後,已解決此問題。
(CVE-2024-23213)
WebKit
影響:處理惡意製作的網頁內容可能導致執行任何程式碼。
說明:改進記憶體處理機制後,已解決多個記憶體損毀問題。
(CVE-2024-23214)
WebKit
影響:惡意製作的網頁或許可以建立使用者的獨有識別資料。
說明:改進存取限制機制後,已解決存取問題。
(CVE-2024-23206)
WebKit
影響:處理惡意製作的網頁內容可能導致執行任意程式碼。Apple 知道有報告指出,有人利用此問題來攻擊。
說明:改進檢查機制後,已解決類型混淆問題。
(CVE-2024-23222)
歡迎品牌、公關公司、代理商、活動主辦單位與相關企業刊登新聞稿。
本站專注於動漫 ACG、影劇音樂、Apple 生態圈、數位生活、旅遊及日本文化等內容,
若您的資訊符合網站主題,歡迎與我們分享。
你的支持是我們最大的動力,歡迎分享文章!