نبذة حول محتوى أمان tvOS 11.3

يتناول هذا المستند محتوى أمان tvOS 11.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

tvOS 11.3

CoreFoundation

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4155:‏ ‎Samuel Groß (@5aelo)‎

CoreText

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة سلسلة متطفّلة ضارة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4142:‏ Robin Leroy من Google Switzerland GmbH

أحداث نظام الملفات

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4167:‏ ‎Samuel Groß (@5aelo)‎

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4150: باحث غير معلوم الهوية

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2018-4104:‏ المركز الوطني لأمن الفضاء الإلكتروني بالمملكة المتحدة ‎(NCSC)

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4143:‏ ‎derrek (@derrekr6)‎

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد تخطيط ذاكرة kernel

الوصف: توجد مشكلة في كشف المعلومات في أثناء نقل حالة برمجة. وتمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة للحالة.

CVE-2018-4185:‏ Brandon Azad

libxml2

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفل ضار إلى عطل غير متوقع في Safari

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2017-15412: Nick Wellnhofer

NSURLSession

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4166:‏ ‎Samuel Groß (@5aelo)‎

معاينة سريعة

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4157:‏ ‎Samuel Groß (@5aelo)‎

الأمان

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2018-4144:‏ ‎Abraham Masri (@cheesecakeufo)‎

تفضيلات النظام

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يظل ملف تعريف التكوين فعّالاً على نحو غير سليم بعد الإزالة

الوصف: توجد مشكلة في CFPreferences. وقد تمت معالجة هذه المشكلة من خلال التنظيف المحسّن للتفضيلات.

CVE-2018-4115:‏ Johann Thalakada وVladimir Zubkov وMatt Vlasach من Wandera

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: تفاعل غير متوقّع مع أنواع الفهرسة يؤدي إلى حدوث عطل في ASSERT

الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4113: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4146: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4101:‏ Yuan Deng من Ant-financial Light-Year Security Lab

CVE-2018-4114: وُجدت بواسطة OSS-Fuzz

CVE-2018-4118:‏ ‎Jun Kokatsu (@shhnjk)‎

CVE-2018-4119: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4120:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

CVE-2018-4121:‏ natashenka من Google Project Zero

CVE-2018-4122:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4125:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4127: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4128:‏ Zach Markley

CVE-2018-4129:‏ likemeng من Baidu Security Lab يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4130:‏ Omair يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4161:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4162:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4163:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4165:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4207: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4208: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4209: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يؤدي التفاعل غير المتوقع مع أنواع الفهرسة إلى حدوث عطل

الوصف: توجد مشكلة في فهرسة مصفوفة أثناء معالجة وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4210: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4212: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يؤدي التفاعل غير المتوقع إلى حدوث عطل في ASSERT

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4213: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4145: وُجدت بواسطة OSS-Fuzz

تقدير آخر

الأمان

يسعدنا أن نتقدم بخالص الشكر إلى ‎Abraham Masri (@cheesecakeufo)‎ على مساعدته لنا.