Informace o bezpečnostním obsahu tvOS 10.2.2

Tento dokument popisuje bezpečnostní obsah tvOS 10.2.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.

tvOS 10.2.2

Kontakty

K dispozici pro: Apple TV (4. generace)

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7062: Shashank (@cyberboyIndia)

CoreAudio

K dispozici pro: Apple TV (4. generace)

Dopad: Zpracování škodlivého filmového souboru může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7008: Yangkang (@dnpushme) z týmu Qihoo 360 Qex

IOUSBFamily

K dispozici pro: Apple TV (4. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7009: shrek_wzw z týmu Qihoo 360 Nirvan

Jádro

K dispozici pro: Apple TV (4. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7022: anonymní výzkumník

CVE-2017-7024: anonymní výzkumník

CVE-2017-7026: anonymní výzkumník

Jádro

K dispozici pro: Apple TV (4. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7023: anonymní výzkumník

CVE-2017-7025: anonymní výzkumník

CVE-2017-7027: anonymní výzkumník

CVE-2017-7069: Proteas z týmu Qihoo 360 Nirvan

Jádro

K dispozici pro: Apple TV (4. generace)

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s ověřováním byl vyřešen vylepšením sanitizace vstupů.

CVE-2017-7028: anonymní výzkumník

CVE-2017-7029: anonymní výzkumník

libarchive

K dispozici pro: Apple TV (4. generace)

Dopad: Rozbalení škodlivého archivu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7068: nalezeno programem OSS-Fuzz

libxml2

K dispozici pro: Apple TV (4. generace)

Dopad: Zpracování škodlivého XML dokumentu může vést ke zveřejnění uživatelských informací.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7010: Apple

CVE-2017-7013: nalezeno programem OSS-Fuzz

libxpc

K dispozici pro: Apple TV (4. generace)

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7047: Ian Beer z týmu Google Project Zero

WebKit

K dispozici pro: Apple TV (4. generace)

Dopad: Škodlivý web může získat data napříč původy.

Popis: Zpracování škodlivého webového obsahu může vést k tomu, že webu se pomocí časového útoku postranním kanálem vedeného prostřednictvím SVG filtrů podaří získat data napříč původy. Problém byl vyřešen tím, že zásobník z jiného původu se teď vykresluje do filtrovaného rámce.

CVE-2017-7006: David Kohlbrenner z Kalifornské univerzity v San Diegu, anonymní výzkumník

WebKit

K dispozici pro: Apple TV (4. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7018: lokihardt z týmu Google Project Zero

CVE-2017-7020: likemeng z Baidu Security Lab

CVE-2017-7030: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt z týmu Google Project Zero

CVE-2017-7039: Ivan Fratric z týmu Google Project Zero

CVE-2017-7040: Ivan Fratric z týmu Google Project Zero

CVE-2017-7041: Ivan Fratric z týmu Google Project Zero

CVE-2017-7042: Ivan Fratric z týmu Google Project Zero

CVE-2017-7043: Ivan Fratric z týmu Google Project Zero

CVE-2017-7046: Ivan Fratric z týmu Google Project Zero

CVE-2017-7048: Ivan Fratric z týmu Google Project Zero

CVE-2017-7052: cc ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7055: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)

CVE-2017-7056: lokihardt z týmu Google Project Zero

CVE-2017-7061: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: Apple TV (4. generace)

Dopad: Zpracování škodlivého webového obsahu objektem DOMParser může vést ke skriptování napříč weby.

Popis: Ve zpracování objektu DOMParser existoval problém v logice. Tento problém byl vyřešen vylepšením správy stavu.

CVE-2017-7038: Jegor Karbutov (@ShikariSenpai) ze společnosti Digital Security a Jegor Saltykov (@ansjdnakjdnajkd) ze společnosti Digital Security, Neil Jenkins ze společnosti FastMail Pty Ltd

CVE-2017-7059: Masato Kinugawa a Mario Heiderich ze společnosti Cure53

WebKit

K dispozici pro: Apple TV (4. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7049: Ivan Fratric z týmu Google Project Zero

Načítání stránek ve WebKitu

K dispozici pro: Apple TV (4. generace)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7019: Zhiyang Zeng z týmu Tencent Security Platform Department

Wi-Fi

K dispozici pro: Apple TV (4. generace)

Dopad: Útočníkovi v dosahu se může podařit spustit libovolný kód na čipu Wi-Fi.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7065: Gal Beniamini z týmu Google Project Zero

Wi-Fi

K dispozici pro: Apple TV (4. generace)

Dopad: Útočníkovi v dosahu Wi-Fi se může podařit vyvolat odmítnutí služby Wi-Fi čipu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2017-7066: Gal Beniamini z týmu Google Project Zero

Wi-Fi

K dispozici pro: Apple TV (4. generace)

Dopad: Útočníkovi v dosahu se může podařit spustit libovolný kód na čipu Wi-Fi.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-9417: Nitay Artenstein ze společnosti Exodus Intelligence