نبذة حول محتوى أمان tvOS 11.3

يتناول هذا المستند محتوى أمان tvOS 11.3.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

tvOS 11.3

تاريخ الإصدار: 29 مارس 2018

CoreFoundation

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4155:‏ ‎Samuel Groß (@5aelo)‎

CoreText

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة سلسلة متطفّلة إلى رفض الخدمة

الوصف: تمت معالجة مشكلة رفض الخدمة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4142:‏ Robin Leroy من Google Switzerland GmbH

أحداث نظام الملفات

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4167:‏ ‎Samuel Groß (@5aelo)‎

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4150: باحث غير معلوم الهوية

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة من خلال الإبراء المحسّن للإدخال.

CVE-2018-4104:‏ ‎The UK's National Cyber Security Centre (NCSC)‎

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4143:‏ ‎derrek (@derrekr6)‎

Kernel

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات الضارة من تحديد تخطيط ذاكرة kernel

الوصف: وجدت مشكلة كشف عن معلومات أثناء نقل حالة برمجة. وتمت معالجة هذه المشكلة من خلال تحسين التعامل مع الحالة.

CVE-2018-4185:‏ Brandon Azad

تاريخ إضافة الإدخال: 19 يوليو 2018

NSURLSession

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4166:‏ ‎Samuel Groß (@5aelo)‎

معاينة سريعة

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة حالة تعارض باستخدام تحقّق إضافي.

CVE-2018-4157:‏ ‎Samuel Groß (@5aelo)‎

الأمان

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: يمكن أن يؤدي أحد التطبيقات الضارة إلى رفع الامتيازات

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2018-4144:‏ ‎Abraham Masri (@cheesecakeufo)‎

تفضيلات النظام

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يظل ملف تعريف التكوين فعّالاً على نحو غير سليم بعد الإزالة

الوصف: وُجدت مشكلة في CFPreferences. وقد تمت معالجة هذه المشكلة من خلال التنظيف المحسّن للتفضيلات.

CVE-2018-4115:‏ Johann Thalakada وVladimir Zubkov وMatt Vlasach من Wandera

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: تفاعل غير متوقّع مع أنواع الفهرسة يؤدي إلى حدوث عطل في ASSERT

الوصف: وُجدت مشكلة في فهرسة مصفوفة أثناء التعامل مع وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4113: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى رفض الخدمة

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4146: وُجدت بواسطة OSS-Fuzz

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2018-4101:‏ Yuan Deng من Ant-financial Light-Year Security Lab

CVE-2018-4114: وُجدت بواسطة OSS-Fuzz

CVE-2018-4118:‏ ‎Jun Kokatsu (@shhnjk)‎

CVE-2018-4119: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4120:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

CVE-2018-4121:‏ Natalie Silvanovich من Google Project Zero

CVE-2018-4122:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4125:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4127: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4128:‏ Zach Markley

CVE-2018-4129:‏ likemeng من Baidu Security Lab يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4130:‏ Omair يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4161:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4162:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4163:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4165:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4207: وُجدت بواسطة OSS-Fuzz

تمت إضافة الإدخال بتاريخ 2 مايو 2018

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4208: وُجدت بواسطة OSS-Fuzz

تمت إضافة الإدخال بتاريخ 2 مايو 2018

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4209: وُجدت بواسطة OSS-Fuzz

تمت إضافة الإدخال بتاريخ 2 مايو 2018

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي التفاعل غير المتوقع مع أنواع الفهرسة إلى حدوث عطل

الوصف: وُجدت مشكلة في فهرسة مصفوفة أثناء التعامل مع وظيفة في javascript core. تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4210: وُجدت بواسطة OSS-Fuzz

تمت إضافة الإدخال بتاريخ 2 مايو 2018

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4212: وُجدت بواسطة OSS-Fuzz

تمت إضافة الإدخال بتاريخ 2 مايو 2018

WebKit

متوفر على: Apple TV 4K وApple TV (الجيل الرابع)

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4213: وُجدت بواسطة OSS-Fuzz

تمت إضافة الإدخال بتاريخ 2 مايو 2018

تقدير آخر

الأمان

يسعدنا أن نتقدم بخالص الشكر إلى ‎Abraham Masri (@cheesecakeufo)‎ على مساعدته لنا.

تمت إضافة الإدخال بتاريخ 13 أبريل 2018

يتمّ تقديم المعلومات حول المنتجات التي لم تُصنّعها شركة Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم شركة Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. المخاطر ملازمة لاستخدام الإنترنت. للحصول على مزيد من المعلومات، يُمكنك الاتصال بالبائع. قد تكون أسماء الشركات والمنتجات الأخرى علامات تجارية لمالكيها المعنيين.

تاريخ النشر: