نبذة عن محتوى أمان tvOS 13.4.5

يتناول هذا المستند محتوى أمان tvOS 13.4.5.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

tvOS 13.4.5

Accounts

متوفر لما يلي: Apple TV 4K وApple TV HD

الأثر: قد يتمكن مخترق عن بُعد من التسبب في رفض الخدمة

الوصف: تمت معالجة مشكلة متعلقة برفض الخدمة من خلال التحقق المحسّن من الإدخال.

CVE-2020-9827:‏ Jannik Lorenz من SEEMOO @ TU Darmstadt

AppleMobileFileIntegrity

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتداخل تطبيق متطفل مع عمليات النظام للوصول إلى معلومات خاصة وتنفيذ إجراءات ذات امتيازات

الوصف: تمت معالجة مشكلة متعلقة بتحليل الاستحقاق عن طريق التحليل المحسّن.

CVE-2020-9842:‏ ‎Linus Henze (pinauten.de)‎

Audio

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9815:‏ ‎Yu Zhou (@yuzhou6666)‎ بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

Audio

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة ملف صوتي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9791:‏ ‎Yu Zhou (@yuzhou6666)‎ بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CoreText

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة رسالة نصية متطفّلة إلى رفض التطبيق للخدمة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2020-9829:‏ ‎Aaron Perris (@aaronp613)‎ وباحث غير معلوم الهوية وباحث غير معلوم الهوية وCarlos S Tech وSam Menzies من Sam’s Lounge وSufiyan Gouri من Lovely Professional University في الهند وSuleman Hasan Rathor من Arabic-Classroom.com

FontParser

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يؤدي فتح ملف PDF متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9816:‏ Peter Nguyen Vu Hoang من STAR Labs بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

ImageIO

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-3878:‏ Samuel Groß من Google Project Zero

ImageIO

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9789:‏ Wenchao Li من VARAS@IIE

CVE-2020-9790:‏ Xingwei Lin من Ant-financial Light-Year Security Lab

IPSec

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9837:‏ Thijs Alkemade من Computest

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9821:‏ Xinru Chi وTielei Wang من Pangu Lab

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن تطبيق متطفل من تحديد تخطيط الذاكرة لتطبيق آخر

الوصف: تمت معالجة مشكلة الكشف عن معلومات من خلال إزالة التعليمة البرمجية المعرضة لهذا الخطر.

CVE-2020-9797: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-9852:‏ Tao Huang وTielei Wang من Pangu Lab

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9795:‏ Zhuo Liang من فريق Qihoo 360 Vulcan Team

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن تطبيق من التسبب في إنهاء النظام بشكل غير متوقع أو الكتابة على ذاكرة kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9808:‏ Xinru Chi وTielei Wang من Pangu Lab

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكّن المستخدم المحلي من قراءة ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2020-9811:‏ Tielei Wang من Pangu Lab

CVE-2020-9812:‏ ‎derrek (@derrekr6)‎

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: توجد مشكلة منطقية تؤدي إلى تلف الذاكرة. تمت معالجة هذه المشكلة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9813:‏ Xinru Chi من Pangu Lab

CVE-2020-9814:‏ Xinru Chi وTielei Wang من Pangu Lab

Kernel

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد تخطيط ذاكرة kernel

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2020-9809:‏ ‎Benjamin Randazzo (@____benjamin)‎

libxpc

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن تطبيق ضار من استبدال الملفات الإجبارية

الوصف: تم حل مشكلة معالجة المسار من خلال التحقق المحسّن من الصحة.

CVE-2020-9994:‏ Apple

rsync

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مخترق عن بعد من استبدال الملفات الحالية

الوصف: وُجدت مشكلة تتعلق بالتحقق في معالجة الارتباطات الرمزية. تمت معالجة هذه المشكلة من خلال التحقق المُحسّن من روابط النظام.

CVE-2014-9512:‏ gaojianfeng

Security

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال التحقق المحسّن من الصحة.

CVE-2020-9854:‏‎Ilias Morad (A2nkF)‎

SQLite

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتسبب تطبيق متطفّل في رفض الخدمة أو من المحتمل أن يكشف عن محتويات الذاكرة

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9794

System Preferences

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2020-9839:‏ ‎@jinmo123‎ و‎@setuid0x0_‎ و‎@insu_yun_en‎ من ‎@SSLab_Gatech‎ بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2020-9805: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2020-9802:‏ Samuel Groß من Google Project Zero

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد يتمكن مخترق عن بُعد من تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة منطقية من خلال القيود المحسّنة.

CVE-2020-9850:‏ ‎@jinmo123‎ و‎@setuid0x0_‎ و‎@insu_yun_en‎ من ‎@SSLab_Gatech‎ بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى التعرض لهجوم البرمجة النصية بين المواقع

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-9843:‏ ‎Ryan Pickren (ryanpickren.com)‎

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2020-9803:‏ Wen Xu من SSLab في Georgia Tech

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9806:‏ Wen Xu من SSLab في Georgia Tech

CVE-2020-9807:‏ Wen Xu من SSLab في Georgia Tech

WebKit

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9800:‏ ‎Brendan Draper (@6r3nd4n)‎ بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebRTC

متوفر لما يلي: Apple TV 4K وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن ذاكرة المعالجة

الوصف: تمت معالجة مشكلة تتعلق بالوصول من خلال الإدارة المحسّنة للذاكرة.

CVE-2019-20503:‏ natashenka من Google Project Zero

تقدير آخر

CoreText

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Jiska Classen (@naehrdine)‎ و‎Dennis Heinze (@ttdennis)‎ من Secure Mobile Networking Lab على تقديم المساعدة لنا.

ImageIO

يسعدنا أن نتوجّه بخالص الشكر إلى Lei Sun على تقديم المساعدة لنا.

IOHIDFamily

يسعدنا أن نتوجّه بخالص الشكر إلى Andy Davis من NCC Group على تقديم المساعدة لنا.

IPSec

يسعدنا أن نتوجّه بخالص الشكر إلى Thijs Alkemade من Computest على تقديم المساعدة لنا.

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Brandon Azad من Google Project Zero على تقديم المساعدة لنا.

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى Luke Walker من Manchester Metropolitan University على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Aidan Dunlap من UT Austin على تقديم المساعدة لنا.