10 月 5 日消息，苹果今天发布了 iOS / iPadOS 17.0.3 更新，在修复 iPhone 15 Pro 机型的过热问题之外，还修复了追踪编号为 CVE-2023-42824 的安全漏洞。
查询苹果安全支持页面，在此附上受影响机型如下：
iPhone Xs 及后续 iPhone 机型
第二代 12.9 英寸 iPad Pro 及后续机型、10.5 英寸 iPad Pro、11 推出第一代 iPad Pro 及后续机型、第三代 iPad Air 及后续机型、第六代 iPad 及后续机型，第五代 iPad mini 及后续机型
CVE-2023-42824 漏洞存在于 XNU 漏洞中，允许本地攻击者提升自己的权限。苹果在本次更新中还修复了 CVE-2023-5217 的零日漏洞，是由开源 libvpx 视频编解码器库的 VP8 编码中的堆缓冲区溢出导致的，攻击者利用该漏洞可以执行任意代码。
CVE-2023-42824 是苹果自今年年初以来修复的攻击中利用的第 17 个零日漏洞。
出于安全等因素的考虑，苹果公司今天还关闭了 iOS 16.6.1、iOS 17 和 iOS 17.0.1 验证通道，这意味着已经升级到新版本系统的用户无法再降级到以上版本。
为您推荐与 ios 相关的帖子：
- 苹果加码健康功能，iOS / iPadOS 17 增强 Health 应用、引入情绪追踪器
- 苹果 iOS / iPadOS 17 发布 Beta 4 修订版和第二个公测版
- 苹果 10 月 24 日前推送 iOS 17.1 更新，以修复法国 iPhone 12 辐射问题
- iOS 17.1 将改进苹果设备之间的屏幕使用时间同步问题
- 苹果发布 iOS / iPadOS 17.2 和 macOS Sonoma 14.2 第二个公测版
- 古尔曼：苹果内部对 iOS 18 抱有极高期望，将为 iPhone 和 iPad 带来开创性功能更新
- 苹果停止签署 iOS 17.1，已升级 iPhone 不再支持降级和恢复
- 苹果 iOS 18 前瞻：提高 Siri 智能化，改善和安卓手机互通
- 苹果悄悄测试 iOS 17.2.1 更新，正式版有望明年 1 月发布
- 苹果关闭 iOS 17.1.1/17.1.2 验证通道，防止用户降级
- iPhone 用户反馈升级苹果 iOS 17.2.1 后，无法接打电话、蜂窝上网
- 苹果关闭 iOS 16 验证通道，iPhone 用户升级 iOS 17.0.3 后无法降级
- 苹果 iOS 16.5.1 更新续航缩水：测试显示 iPhone 13 减少 40 分钟，受影响最严重
- 报告称 iOS 17 Beta 1 存在 SMS 短信发送问题
- 苹果发布 iOS 17 首个测试版，带来多项新的通信、共享功能
- 苹果向 iOS / iPadOS 16.5.1 和 macOS 13.4.1 发布安全响应更新
- 古尔曼：苹果 iOS 17 更新重点改进钱包应用和 Find My 服务，侧载仅限欧洲市场
- 消息称苹果 iOS 17 正测试 Siri 交互界面搬上“灵动岛”
- iOS 17 前最后的修补，苹果已开始为 iPhone 测试 iOS 16.6 系统
- 苹果 iOS / iPadOS 17 新功能、新特性曝光：大幅改进控制中心、灵动岛和搜索等
- 网友反馈 iOS 16.4 和 macOS 13.3 中 Continuity 功能存在 BUG，无法使用通用控制
- 苹果 iOS 17 兼容性仍存疑，新消息称其仍支持 iPhone X 和 iPhone 8/8 Plus
- 消息称苹果 iOS 17 / iPadOS 17 不再支持 iPhone 8 / Plus / X 及第一代 iPad Pro 升级
- 苹果 iOS 16.4 正式版将 iPhone 14 系列卫星紧急求救功能扩展到欧洲六国
- 苹果 iOS 16.4 新增小部件，可用于追踪 Apple Pay 支付的订单快递信息
- 减少不必要的空间占用，苹果在 iOS 16.4 中为 iCloud 共享照片图库引入检测重复图像功能
- 苹果 iOS 16.4 Beta 3 代码出现快速安全响应更新的新描述：不兼容问题会导致一些应用意外关闭
- 苹果为 iOS 16.4 / macOS 13.3 Beta 2 用户发布快速安全响应更新
- iOS 16.4 Beta 2 代码显示，苹果支付服务 Apple Pay 即将登陆韩国
- 传统翻页动画回归，苹果 iOS 16.4 Beta 2 根据用户要求改进 Apple Books 应用
暂无回复。
