نبذة عن محتوى أمان tvOS 16.3

يتناول هذا المستند محتوى أمان tvOS 16.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

tvOS 16.3

AppleMobileFileIntegrity

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة لمنع الإجراءات غير المصرح بها.

CVE-2023-32438:‏ ‎Csaba Fitzl (@theevilbit)‎ من Offensive Security و‎Mickey Jin (@patch1t)‎

AppleMobileFileIntegrity

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال تمكين وقت التشغيل المقيَّد.

CVE-2023-23499:‏ ‎Wojciech Reguła (@_r3ggi)‎ من SecuRing (wojciechregula.blog)

Crash Reporter

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن مستخدم من قراءة ملفات عشوائية كجذر

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2023-23520: Cees Elzinga

FontParser

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد تؤدي معالجة ملف خط إلى تنفيذ تعليمة برمجية عشوائية. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط ضد إصدارات iOS التي تم إصدارها قبل iOS 15.7.1.

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لذاكرات التخزين المؤقت.

CVE-2023-41990: Apple

ImageIO

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد تؤدي معالجة صورة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2023-23519:‏ ‎Meysam Firouzi @R00tkitSMM‎ من Mbition Mercedes-Benz Innovation Lab،‏ ‎Yiğit Can YILMAZ (@yilmazcanyigit)‎ وjzhu working بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

Kernel

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن التطبيق من تسريب حالة kernel الحساسة

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسَّنة للذاكرة.

CVE-2023-23500:‏ Pan ZhenPeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd. (@starlabs_sg)‎

Kernel

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن أحد التطبيقات من تحديد تخطيط ذاكرة kernel

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال إزالة التعليمة البرمجية المعرضة لهذا الخطر.

CVE-2023-23502:‏ Pan ZhenPeng (@Peterpan0927)‎ من ‎STAR Labs SG Pte.‎ Ltd. (@starlabs_sg)‎

Kernel

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسَّنة للذاكرة.

CVE-2023-23504:‏ Adam Doupé من ASU SEFCOM

Maps

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2023-23503: باحث غير معلوم الهوية

Safari

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد تؤدي زيارة موقع ويب إلى رفض خدمة تطبيق

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لذاكرات التخزين المؤقت.

CVE-2023-23512:‏ Adriatik Raci

Weather

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكن أحد التطبيقات من تجاوز تفضيلات الخصوصية

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسَّنة للذاكرة.

CVE-2023-23511:‏ Wojciech Regula من SecuRing (wojciechregula.blog)‎، باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسَّنة للذاكرة

CVE-2023-32393:‏ ‎Francisco Alonso (@revskills)‎

WebKit

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد يتمكّن مستند HTML من عرض عناصر iframe التي تحتوي على معلومات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال تطبيق وضع حماية iframe المحسّن.

CVE-2022-0108: Luan Herrera (@lbherrera_)

WebKit

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة.

CVE-2023-23496:‏ ChengGang Wu وYan Kang وYuHao Hu وYue Sun وJiming Wang وJiKai Ren وHang Shu من Institute of Computing Technology،‏ Chinese Academy of Sciences

WebKit

متوفر لما يلي: Apple TV 4K (جميع الطرازات) وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسَّنة للذاكرة.

CVE-2023-23518:‏ YeongHyeon Choi (@hyeon101010)‎‏، Hyeon Park (@tree_segment)‎‏، SeOk JEON (@_seokjeon)‎‏، YoungSung Ahn (@_ZeroSung)‎‏، JunSeo Bae (@snakebjs0107)‎‏، Dohyun Lee (@l33d0hyun) من Team ApplePIE

CVE-2023-23517:‏ YeongHyeon Choi (@hyeon101010)‎‏، Hyeon Park (@tree_segment)‎‏، SeOk JEON (@_seokjeon)‎‏، YoungSung Ahn (@_ZeroSung)‎‏، JunSeo Bae (@snakebjs0107)‎‏، Dohyun Lee (@l33d0hyun) من Team ApplePIE

تقدير آخر

Core Data

يسعدنا أن نتوجّه بخالص الشكر إلى Austin Emmitt (@alkalinesec)، باحث أمني أول في مركز Trellix للأبحاث المتقدمة، على تقديم المساعدة لنا.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Nick Stenning من Replicate على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Eliya Stein من Confiant على تقديم المساعدة لنا.