Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen finden Sie auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit finden Sie auf der Seite zur Apple-Produktsicherheit.
tvOS 13
Veröffentlicht am Dienstag, 24. September 2019
CoreAudio
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Films kann zur Preisgabe des Prozessspeichers führen
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Überprüfung behoben.
CVE-2019-8705: riusksk von VulWar Corp in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Eintrag am 8. Oktober 2019 hinzugefügt
Kernel
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Ein Programm kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2019-8717: Jann Horn von Google Project Zero
Eintrag am 8. Oktober 2019 hinzugefügt
Kernel
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Das Layout des Kernelspeichers kann möglicherweise von einem Schadprogramm ermittelt werden.
Beschreibung: Das Problem wurde durch verbesserte Berechtigungslogik behoben.
CVE-2019-8780: Siguza
Eintrag am 8. Oktober 2019 hinzugefügt
Tastaturen
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Ein lokaler Nutzer kann vertrauliche Benutzerdaten preisgeben
Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2019-8704: 王 邦 宇 (wAnyBug.Com) von SAINTSEC
libxml2
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Mehrere Probleme in libxml2
Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2019-8749: gefunden von OSS-Fuzz
CVE-2019-8756: gefunden von OSS-Fuzz
Eintrag am 8. Oktober 2019 hinzugefügt
UIFoundation
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Textdatei kann zur Ausführung willkürlichen Codes führen.
Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2019-8745: riusksk von VulWar Corp in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
Eintrag am 8. Oktober 2019 hinzugefügt
WebKit
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu universellem Cross-Site-Scripting führen
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2019-8625: Sergei Glazunov von Google Project Zero
CVE-2019-8719: Sergei Glazunov von Google Project Zero
Eintrag am 8. Oktober 2019 hinzugefügt
WebKit
Verfügbar für: Apple TV 4K und Apple TV HD
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.
CVE-2019-8707: Ein anonymer Forscher in Zusammenarbeit mit der Zero Day Initiative von Trend Micro, cc in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
CVE-2019-8720: Wen Xu vom SSLab der Georgia Tech
CVE-2019-8726: Jihui Lu von Tencent KeenLab
CVE-2019-8733: Sergei Glazunov von Google Project Zero
CVE-2019-8735: G. Geshev in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
CVE-2019-8763: Sergei Glazunov von Google Project Zero
Eintrag am 8. Oktober 2019 hinzugefügt
Zusätzliche Danksagung
boringssl
Wir danken Thijs Alkemade (@xnyhps) von Computest für die Unterstützung.
Eintrag am 8. Oktober 2019 hinzugefügt
Tastatur
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
Profile
Wir möchten uns bei James Seeley (@Code4iOS) vom Shriver Job Corps bedanken.
WebKit
Wir danken Yiğit Can YILMAZ (@yilmazcanyigit), Zhihua Yao von DBAPPSecurity Zion Lab und einem anonymen Forscher für ihre Unterstützung.
Eintrag am 8. Oktober 2019 hinzugefügt