نبذة عن محتوى أمان tvOS 14.7

يتناول هذا المستند محتوى أمان tvOS 14.7.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

tvOS 14.7

Analytics

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مخترق محلي من الوصول إلى بيانات التحليلات

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المُحسَّنة.

CVE-2021-30871:‏ ‎Denis Tokarev (@illusionofcha0s)‎

App Store

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن أحد التطبيقات المتطفّلة من تجاوز بعض تفضيلات "الخصوصية"

الوصف: تمت معالجة مشكلة الأذونات من خلال التحقق المحسّن من الصحة.

CVE-2021-31006:‏ ‎Csaba Fitzl (@theevilbit)‎ من Offensive Security

Audio

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتسبب مخترق محلي في إنهاء غير متوقع للتطبيق أو تنفيذ إجباري لتعليمة برمجية.

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2021-30781:‏ tr3e

AVEVideoEncoder

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2021-30748:‏ George Nosenko

CoreAudio

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2021-30775:‏ JunDong Xie من Ant Security Light-Year Lab

CoreAudio

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يؤدي تشغيل ملف صوتي ضار إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2021-30776:‏ JunDong Xie من Ant Security Light-Year Lab

CoreText

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المُحسَّن من صحة الإدخال.

CVE-2021-30789:‏ Mickey Jin (@patch1t)‎ من Trend Micro، وSunglin من فريق Knownsec 404

Crash Reporter

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن أحد التطبيقات الضارة من التمتع بامتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2021-30774:‏ Yizhuo Wang of Group من ‎Software Security In Progress (G.O.S.S.I.P)‎ التابع لجامعة Shanghai Jiao Tong University

CVMS

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن أحد التطبيقات الضارة من التمتع بامتيازات الجذر

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2021-30780:‏ Tim Michaud (@TimGMichaud)‎ من Zoom Video Communications

dyld

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2021-30768:‏ Linus Henze (pinauten.de)‎

FontParser

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2021-30760:‏ Sunglin من فريق Knownsec 404

FontParser

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف tiff متطفل إلى رفض الخدمة أو إمكانية الكشف عن محتويات الذاكرة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2021-30788:‏ tr3e بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

FontParser

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف خط متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تجاوز سعة مكدس الذاكرة المؤقتة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2021-30759:‏ hjy79425575 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

Identity Service

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن تطبيق ضار من تجاوز فحوصات توقيع التعليمات البرمجية

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من صحة توقيع التعليمات البرمجية من خلال عمليات التحقق المحسّنة.

CVE-2021-30773: ‏Linus Henze (pinauten.de)‎

Image Processing

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2021-30802:‏ Matthew Denton من Google Chrome Security

ImageIO

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2021-30779:‏ Jzhu،‏ Ye Zhang (@co0py_Cat)‎ من Baidu Security

ImageIO

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2021-30785:‏ CFF من Topsec Alpha Team،‏ Mickey Jin (@patch1t)‎ من Trend Micro

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مخترق ضار لديه قدرة عشوائية على القراءة والكتابة من تجاوز مصادقة المؤشر

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2021-30769: ‏Linus Henze (pinauten.de)‎

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مخترق تمكن من تنفيذ تعليمة برمجية في kernel بالفعل من تجاوز عمليات تخفيف ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2021-30770: ‏Linus Henze (pinauten.de)‎

libxml2

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مخترق عن بُعد من تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2021-3518

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بخلط الأنواع من خلال المعالجة المحسَّنة للحالة.

CVE-2021-30758:‏ Christoph Guttandin من Media Codings

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2021-30795:‏ Sergei Glazunov من Google Project Zero

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2021-30797:‏ Ivan Fratric من Google Project Zero

تقدير آخر

Assets

يسعدنا أن نتوجّه بخالص الشكر إلى Cees Elzinga على تقديم المساعدة لنا.

CoreText

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Mickey Jin (@patch1t)‎ من Trend Micro على تقديم المساعدة لنا.

Power Management

يسعدنا أن نتوجّه بخالص الشكر إلى Pan ZhenPeng(@Peterpan0927)‎ من Alibaba Security Pandora Lab، وCsaba Fitzl (@theevilbit)‎، وLisandro Ubiedo (@_lubiedo)‎ من Stratosphere Lab على تقديم المساعدة لنا.

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.

Sandbox

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Csaba Fitzl (@theevilbit)‎ من Offensive Security على تقديم المساعدة لنا.

sysdiagnose

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Carter Jones (linkedin.com/in/carterjones/)‎ و‎Tim Michaud(@TimGMichaud)‎ من Zoom Video Communications وCsaba Fitzl (@theevilbit) من Offensive Security وPan ZhenPeng(@Peterpan0927) من Alibaba Security Pandora Lab وWojciech Reguła (@_r3ggi) من SecuRing على تقديم المساعدة لنا.