نبذة حول محتوى أمان tvOS 12.1.2

يتناول هذا المستند محتوى أمان tvOS 12.1.2.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

tvOS 12.1.2

AppleKeyStore

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2019-6235:‏ Brandon Azad

CoreAnimation

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن تطبيق ضار من قراءة ذاكرة مقيدة

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2019-6231:‏ Zhuo Liang من فريق Qihoo 360 Nirvan Team

CoreAnimation

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن تطبيق ضار من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-6230:‏ Proteas وShrek_wzw وZhuo Liang من فريق Qihoo 360 Nirvan Team

FaceTime

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن مخترق بعيد من بدء مكالمة FaceTime تسبّب تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-6224:‏ natashenka من Google Project Zero

IOKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن تطبيق ضار من اختراق وضع حمايته

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-6214:‏ Ian Beer من Google Project Zero

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2019-6225:‏ Brandon Azad من Google Project Zero وQixun Zhao من فريق Qihoo 360 Vulcan Team

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2019-6210:‏ Ned Williamson من Google

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي تطبيق ضار إلى حدوث تغييرات غير متوقعة في الذاكرة المشتركة بين العمليات

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الفحص المحسَّن لحالة القفل.

CVE-2019-6205:‏ Ian Beer من Google Project Zero

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة تجاوز سعة التخزين المؤقت من خلال التحقق المُحسّن من الحدود.

CVE-2019-6213:‏ Ian Beer من Google Project Zero

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد تخطيط ذاكرة kernel

الوصف: وجدت مشكلة قراءة غير مسموح بها أدت إلى الكشف عن محتوى ذاكرة kernel. وقد تمت معالجتها من خلال التحقق المحسّن من صحة الإدخال.

CVE-2019-6209:‏ Brandon Azad من Google Project Zero

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي تطبيق ضار إلى حدوث تغييرات غير متوقعة في الذاكرة المشتركة بين العمليات

الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-6208:‏ Jann Horn من Google Project Zero

libxpc

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2019-6218:‏ Ian Beer من Google Project Zero

SQLite

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يمكن أن يؤدي استعلام SQL متطفّل ضار إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من المشاكل المتعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-20346:‏ Tencent Blade Team

CVE-2018-20505:‏ Tencent Blade Team

CVE-2018-20506:‏ Tencent Blade Team

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-6227:‏ Qixun Zhao من فريق Qihoo 360 Vulcan Team

CVE-2019-6233:‏ G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-6234:‏ G. Geshev من MWR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2019-6229:‏ ‎Ryan Pickren (ryanpickren.com)‎

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-6215:‏ Lokihardt من Google Project Zero

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-6212:‏ Mike Zhang من فريق The Pangu،‏ Wen Xu من SSLab التابع لـ Georgia Tech

CVE-2019-6216:‏ Fluoroacetate بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2019-6217:‏ Fluoroacetate بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro،‏ وProteas وShrek_wzw وZhuo Liang من فريق Qihoo 360 Nirvan Team

CVE-2019-6226:‏ Apple

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2019-8570:‏ James Lee (@Windowsrcer) من S2SWWW.com

تقدير آخر

mDNSResponder

يسعدنا أن نتوجّه بخالص الشكر إلى Fatemah Alharbi من University of California، Riverside (UCR) and Taibah University (TU) وJie Chang من LinkSure Network وYuchen Zhou من Northeastern University وFeng Qian من University of Minnesota – Twin City وZhiyun Qian من University of California وRiverside (UCR) وNael Abu-Ghazaleh من University of California وRiverside (UCR) على مساعدتهم لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى باحث غير معلوم الهوية نظير مساعدته لنا.