حول تحديثات الأمان من Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.
tvOS 11.1
تاريخ الإصدار: 31 أكتوبر 2017
CoreText
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة ملف نصي متطفل إلى إنهاء غير متوقع للتطبيق
الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-13849: Ro من SavSec
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2017-13799: Lufeng Li من فريق Qihoo 360 Vulcan Team
تاريخ تحديث الإدخال: 10 نوفمبر 2017
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يستطيع تطبيق ضار التعرّف على المعلومات المتعلقة بتوفر تطبيقات أخرى وتشغيلها على الجهاز.
الوصف: استطاع تطبيق ضار الوصول إلى معلومات المعالجة التي يحتفظ بها نظام التشغيل غير المقيد. وقد تمت معالجة هذه المشكلة من خلال تقييد المعدل.
CVE-2017-13852: Xiaokuan Zhang وYinqian Zhang من The Ohio State University، وXueqiang Wang وXiaoFeng Wang من Indiana University Bloomington، وXiaolong Bai من Tsinghua University
تاريخ إضافة الإدخال: 10 نوفمبر 2017
StreamingZip
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكن ملف zip ضار من تعديل مناطق مقيدة في نظام الملفات
الوصف: تمت معالجة مشكلة التعامل مع المسار من خلال التحقق المحسّن.
CVE-2017-13804: @qwertyoruiopz من KJC Research Intl. S.R.L.
WebKit
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2017-13783: Ivan Fratric من Google Project Zero
CVE-2017-13784: Ivan Fratric من Google Project Zero
CVE-2017-13785: Ivan Fratric من Google Project Zero
CVE-2017-13788: xisigr من Tencent's Xuanwu Lab (tencent.com)
CVE-2017-13791: Ivan Fratric من Google Project Zero
CVE-2017-13792: Ivan Fratric من Google Project Zero
CVE-2017-13793: Hanul Choi بالتعاون مع مبادرة Zero Day Initiative من Trend Micro
CVE-2017-13794: Ivan Fratric من Google Project Zero
CVE-2017-13795: Ivan Fratric من Google Project Zero
CVE-2017-13796: Ivan Fratric من Google Project Zero
CVE-2017-13797: Ivan Fratric من Google Project Zero
CVE-2017-13798: Ivan Fratric من Google Project Zero
CVE-2017-13802: Ivan Fratric من Google Project Zero
CVE-2017-13803: chenqin (陈钦) من Ant-financial Light-Year Security
تاريخ تحديث الإدخال: 2 نوفمبر 2017
Wi-Fi
متوفر على: Apple TV 4K
الأجهزة غير المتضررة: Apple TV (الجيل الرابع)
التأثير: قد يمكن مخترق في نطاق شبكة Wi-Fi من فرض إعادة استخدام عملاء WPA في وضع البث الأحادي/PTK في الوقت الحاضر (هجمات إعادة تثبيت المفتاح - KRACK)
الوصف: وجدت مشكلة منطقية في التعامل مع إبدال الحالة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.
CVE-2017-13077: Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven
CVE-2017-13078: Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven
تاريخ تحديث الإدخال: 3 نوفمبر 2017
Wi-Fi
متوفر على: Apple TV 4K
التأثير: قد يمكن مخترق في نطاق شبكة Wi-Fi من فرض إعادة استخدام عملاء WPA في وضع البث المتعدد/GTK في الوقت الحاضر (هجمات إعادة تثبيت المفتاح - KRACK)
الوصف: وجدت مشكلة منطقية في التعامل مع إبدال الحالة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.
CVE-2017-13080: Mathy Vanhoef من مجموعة imec-DistriNet بجامعة KU Leuven
تاريخ تحديث الإدخال: 3 نوفمبر 2017