نبذة حول محتوى أمان tvOS 9.1.1

يتناول هذا المستند محتوى أمان tvOS 9.1.1.

لحماية عملائنا، لا تفصح Apple عن مشكلات الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أية برامج تصحيح أو إصدارات ضرورية. لمعرفة المزيد بشأن أمان منتجات Apple، راجع موقع أمان منتجات Apple على الويب.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع كيفية استخدام مفتاح PGP لأمان منتجات Apple.

وحيثما أمكن، يتم استخدام معرفات CVE للإشارة إلى قابلية الإصابة للحصول على مزيد من المعلومات.

للتعرف على تحديثات الأمان الأخرى، راجع تحديثات أمان Apple.

tvOS 9.1.1

• صور القرص

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: توجد مشكلة تلف في الذاكرة خلال معالجة صور القرص. تمت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1717‏ : Frank Graziano من Yahoo! فريق Pentest

• IOHIDFamily

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: وجود مشكلة تلف الذاكرة في واجهة برمجة تطبيقات IOHIDFamily. تمت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1719 :‏ Ian Beer من Google Project Zero

• IOKit

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1720 :‏ Ian Beer من Google Project Zero

• Kernel

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

  الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1721 ‏: Ian Beer من Google Project Zero وJu Zhu من Trend Micro

• libxslt

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد تؤدي معالجة ملف XML متطفّل إلى تنفيذ تعليمة برمجية عشوائية

  الوصف: توجد مشكلة خاصة بخلط الأنواع في libxslt. تمت معالجة هذه المشكلة عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2015-7995 ‏: puzzor

• syslog

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد يتمكّن مستخدم محلي من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات الجذر

  الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1722 ‏: Joshua J. Drake وNikias Bassen من Zimperium zLabs

• WebKit

  متوفر لما يلي: Apple TV (الجيل الرابع)

  التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

  الوصف: وجود العديد من مشكلات تلف الذاكرة في WebKit. تمت معالجة هذه المشكلات عبر المعالجة المحسّنة للذاكرة.

  CVE-ID

  CVE-2016-1724‏ : Apple

  CVE-2016-1727‏ : Apple