iOS 17.1.2 與 iPadOS 17.1.2 版本更新安全性更新

2023-12-02

Apple 在2023年12月1日正式推出 iOS 17.1.2 與 iPadOS 17.1.2 版本更新，此版本根據 Apple 官方的說明主要為安全性更新，主要修復了兩項安全性問題，建議所有使用者進行更新。

更新版本：iOS 17.1.2、iPadOS 17.1.2

Apple 對於 iOS 17.1.2 與 iPadOS 17.1.2 更新說明

iOS 17.1.2 與 iPadOS 17.1.2 此版本更新沒有新增加功能，根據 Apple 官方的說明主要為安全性更新，主要修正兩項網頁引擎（WebKit）問題，第一個修正可能會洩漏敏感資料的問題，第二項處理Web網頁內容時可能導致任意代碼執行。

Apple 對於此版本安全性更新說明，中文翻譯如下：

WebKit

適用於：iPhone XS及更高版本、iPad Pro 12.9吋第2代及更高版本、iPad Pro 10.5吋、iPad Pro 11吋第1代及更高版本、iPad Air 第3代及更高版本、iPad 第6代及更高版本，以及iPad mini 第5代及更高版本。
影響：處理網頁內容可能洩露敏感資訊。蘋果已經得知有一份報告指出這個問題可能已經被利用在iOS 16.7.1之前的版本。
描述：已通過改進輸入驗證來解決一個越界讀取的問題。
WebKit Bugzilla：265041 CVE-2023-42916：Google威脅分析小組的Clément Lecigne

WebKit

適用於：iPhone XS及更高版本、iPad Pro 12.9吋第2代及更高版本、iPad Pro 10.5吋、iPad Pro 11吋第1代及更高版本、iPad Air 第3代及更高版本、iPad 第6代及更高版本，以及iPad mini 第5代及更高版本。
影響：處理網頁內容可能導致任意代碼執行。蘋果已經得知有一份報告指出這個問題可能已經被利用在iOS 16.7.1之前的版本。
描述：已通過改進鎖定來解決一個內存損壞漏洞。
WebKit Bugzilla：265067 CVE-2023-42917：Google威脅分析小組的Clément Lecigne