關於 iOS 9.2.1 的安全性內容
本文說明 iOS 9.2.1 的安全性內容。
為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步瞭解 Apple 產品安全性，請參閱「Apple 產品安全性」網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。
若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。
iOS 9.2.1
磁碟映像檔
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：本機使用者可能以核心權限執行任意程式碼
說明：剖析磁碟映像檔時，出現記憶體損毀問題。改進記憶體處理機制後，已解決此問題。
CVE-ID
CVE-2016-1717：Yahoo! Pentest Team 的Frank Graziano
IOHIDFamily
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：本機使用者可能以核心權限執行任意程式碼
說明：IOHIDFamily API 出現記憶體損毀問題。改進記憶體處理機制後，已解決此問題。
CVE-ID
CVE-2016-1719：Google Project Zero 的 Ian Beer
IOKit
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：本機使用者可能以核心權限執行任意程式碼
說明：改良記憶體處理機制後，已解決記憶體損毀問題。
CVE-ID
CVE-2016-1720：Google Project Zero 的 Ian Beer
核心
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：本機使用者可能以核心權限執行任意程式碼
說明：改良記憶體處理機制後，已解決記憶體損毀問題。
CVE-ID
CVE-2016-1721：Google Project Zero 的 Ian Beer 和 Trend Micro 的 Ju Zhu
libxslt
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：造訪惡意製作的網站可能導致執行任意程式碼
說明：libxslt 中出現類型混淆問題。改進記憶體處理機制後，已解決此問題。
CVE-ID
CVE-2015-7995：puzzor
syslog
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：本機使用者可能以根權限執行任意程式碼
說明：改良記憶體處理機制後，已解決記憶體損毀問題。
CVE-ID
CVE-2016-1722：Zimperium zLabs 的 Joshua J. Drake 和 Nikias Bassen
WebKit
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：造訪惡意製作的網站，可能導致任意程式碼得以執行
說明：WebKit 有多個記憶體損毀問題。改進記憶體處理機制後，已解決這些問題。
CVE-ID
CVE-2016-1723：Apple
CVE-2016-1724：Apple
CVE-2016-1725：Apple
CVE-2016-1726：Apple
CVE-2016-1727：Apple
WebKit CSS
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：網站可能會知道使用者是否造訪指定的連結
說明：評估包含元件的高度時，處理「a:visited button」CSS 選擇器的過程會出現隱私權問題。改進驗證機制後，已解決此問題。
CVE-ID
CVE-2016-1728：透過 Joe Vennix 協調的匿名研究人員
WebSheet
適用於：iPhone 4s 和後續機型、iPod touch（第 5 代）和後續機型、iPad 2 和後續機型
影響：惡意的限制入口網站也許能夠存取使用者的 Cookie
說明：出現允許某些限制入口網站讀取或寫入 Cookie 的問題。為所有限制入口網站獨立 Cookie 儲存空間後，已解決此問題。
CVE-ID
CVE-2016-1730：Skycure 的 Adi Sharabani 和 Yair Amit
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。
發佈日期： 2023 年 11 月 03 日