iOS17.0.1 / iOS17.0.2 火速上架 ~ 快點更新來修正三個重大資安漏洞 @ 傻瓜狐狸的雜碎物品

今天是 iPhone 15 系列開始交貨的日子，同時也是 iOS17.0.1 與 iOS17.0.2 被推行上架的日子

(其中 iOS17.0.2 為 iPhone 15 家族手機專用)

相信大家都知道，只要是系統類的更新在短時間內接連推出兩個

這表示較新的更新勢必修正了某些重大漏洞

因此強劣建議已經更新到 iOS17 的朋友進一步更新到 iOS17.0.1 與 iOS17.0.2

官方宣個的更新內容仍然超簡單的 ~ 完全吃到有點軟口水的感覺

此更新項目提供重要的錯誤修正和安全性更新，建議所有使用者安裝

/tmp/phplUvIxa

實際查詢網站的更新內容紀錄可以看到詳細更新的內容

主要的目標在於修正先前各版本中可能被使用的安全漏動

包含

核心

本地攻擊者或許能夠提升其權限。Apple 獲知一份報告稱，iOS 16.7 之前的 iOS 版本可能已積極利用此問題。

描述：該問題已透過改進檢查得到解決。

CVE-2023-41992：多倫多大學蒙克學院公民實驗室的 Bill Marczak 和 Google 威脅分析小組的 Maddie Stone

安全

惡意應用程式或許能夠繞過簽章驗證。Apple 獲知一份報告稱，iOS 16.7 之前的 iOS 版本可能已積極利用此問題。

描述：證書驗證問題已解決。

CVE-2023-41991：多倫多大學蒙克學院公民實驗室的 Bill Marczak 和 Google 威脅分析小組的 Maddie Stone

網路工具包

處理 Web 內容可能會導致任意程式碼執行。Apple 獲知一份報告稱，iOS 16.7 之前的 iOS 版本可能已積極利用此問題。

描述：該問題已透過改進檢查得到解決。

WebKit Bugzilla：261544
CVE-2023-41993：多倫多大學蒙克學院公民實驗室的 Bill Marczak 和 Google 威脅分析小組的 Maddie Stone

補充更新

非 iphone 15 家族的手機於 9月27日也會收到 iOS17.0.2

主要的目標就是修正使用者從舊版 iPhone 轉移資料到 iPhone 15 家族時，可能會在轉移的過程中卡住的問題

/tmp/phph2zmbk