保安警報 (A26-07-12): Apple 產品多個漏洞


 

發布日期: 2026年 7月 6日

描述:

Apple 發布了 iOS 26.5.2、iPadOS 26.5.2、macOS Tahoe 26.5.2 及 Safari 26.5.2，以應對不同 Apple 裝置的多個漏洞。有關漏洞資料的列表，請參考以下網址:
https://support.apple.com/en-hk/127594
https://support.apple.com/en-hk/127595
https://support.apple.com/en-hk/127685

 

受影響的系統:

  • iPhone 11 及之後的型號
  • iPad 第 8 代及之後的型號、iPad Air 3 及之後的型號、iPad mini 第 5 代及之後的型號、iPad Pro 11 吋第 1 代及之後的型號、iPad Pro 12.9 吋第 3 代及之後的型號
  • macOS Tahoe 26.5.2 之前的版本
  • Safari 26.5.2 之前的版本

 

影響:

成功利用漏洞可以導致受影響的系統發生服務被拒絕、泄漏資訊、繞過保安限制或篡改，視乎攻擊者利用哪些漏洞而定。

 

建議:

現已有適用於受影響產品的修補程式。受影響系統的用戶應遵從供應商的建議，立即採取行動以降低風險。

用戶可透過產品本身的自動更新來獲得更新。受影響系統的用戶應遵從供應商的建議，立即採取行動以降低風險。

 

進一步資訊:

  • https://support.apple.com/en-hk/127594
  • https://support.apple.com/en-hk/127595
  • https://support.apple.com/en-hk/127685
  • https://www.hkcert.org/tc/security-bulletin/apple-products-multiple-vulnerabilities_20260706
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-28979
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-39868
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-39872
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43663
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43676
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43699 (to CVE-2026-43701)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43703 (to CVE-2026-43709)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43712 (to CVE-2026-43713)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43715 (to CVE-2026-43718)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43720 (to CVE-2026-43722)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43724 (to CVE-2026-43727)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43731 (to CVE-2026-43732)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43734 (to CVE-2026-43735)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43740
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43742 (to CVE-2026-43743)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-43745 (to CVE-2026-43746)


標籤 : Apple , iOS , iPadOS , macOS , Safari
標籤