حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
tvOS 11.2.5
تاريخ الإصدار: 23 يناير، 2018
الصوت
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4094: Mingi Cho وSeoyoung Kim وYoung-Ho Lee وMinSik Shin وTaekyoung Kwon من Information Security Lab، جامعة Yonsei University
تاريخ تحديث الإدخال: 16 نوفمبر 2018
Core Bluetooth
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4087: Rani Idan (@raniXCH) من Zimperium zLabs Team
CVE-2018-4095: Rani Idan (@raniXCH) من Zimperium zLabs Team
برنامج تشغيل الرسومات
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4109: Adam Donenfeld (@doadam) من Zimperium zLabs Team
تاريخ إضافة الإدخال: 8 فبراير، 2018
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة
الوصف: تمت معالجة مشكلة تشغيل للذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4090: Jann Horn من Google Project Zero
تاريخ تحديث الإدخال: 16 نوفمبر 2018
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة
الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.
CVE-2018-4092: Stefan Esser من Antid0te UG
تاريخ تحديث الإدخال: 16 نوفمبر 2018
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4082: Russ Cox من Google
تاريخ تحديث الإدخال: 16 نوفمبر 2018
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة
الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.
CVE-2018-4093: Jann Horn من Google Project Zero
Kernel
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel
الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.
CVE-2018-4189: باحث غير معلوم الهوية
تاريخ إضافة الإدخال: 2 مايو، 2018
QuartzCore
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: توجد مشكلة تتعلق بتلف الذاكرة أثناء معالجة محتوى الويب. وقد تمت معالجة هذه المشكلة من خلال التحقق المحسّن من صحة الإدخال.
CVE-2018-4085: Ret2 Systems Inc. تعمل مع مبادرة Zero Day Initiative من Trend Micro
تاريخ تحديث الإدخال: 16 نوفمبر 2018
الأمان
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تحتوي شهادة على قيود اسم مطبقة بطريقة غير صحيحة
الوصف: توجد مشكلة في تقييم شهادة عند التعامل مع قيود الاسم. وتمت معالجة هذه المشكلة من خلال تقييم موثوقية الشهادة المحسّن.
CVE-2018-4086: Ian Haken من Netflix
تاريخ تحديث الإدخال: 16 نوفمبر 2018
WebKit
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4088: Jeonghoon Shin من Theori
CVE-2018-4089: Ivan Fratric من Google Project Zero
CVE-2018-4096: تم العثور عليها من خلال OSS-Fuzz
WebKit
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2018-4147: وُجدت بواسطة OSS-Fuzz
تاريخ إضافة الإدخال: 18 أكتوبر، 2018
تحميل صفحة WebKit
متوفر على: Apple TV 4K وApple TV (الجيل الرابع)
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2017-7830: Jun Kokatsu (@shhnjk)
تاريخ إضافة الإدخال: 18 أكتوبر، 2018