Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite Sicherheits- oder Datenschutzschwachstelle melden.
tvOS 16.4
Veröffentlicht am Montag, 27. März 2023
AppleMobileFileIntegrity
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Ein Benutzer kann Zugriff auf geschützte Teile des Dateisystems erhalten.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-23527: Mickey Jin (@patch1t)
ColorSync
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann möglicherweise willkürliche Dateien lesen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-27955: JeongOhKyea
Eintrag am 8. Juni 2023 hinzugefügt
Core Bluetooth
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bluetooth-Pakets kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2023-23528: Jianjun Dai und Guang Gong vom 360 Vulnerability Research Institute
CoreCapture
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-28181: Tingting Yin von der Tsinghua-Universität
FontParser
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-27956: Ye Zhang von Baidu Security
Foundation
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Analyse einer in böser Absicht erstellten plist-Datei kann zu einem unerwarteten App-Abbruch oder zur Ausführung von willkürlichem Code führen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2023-27937: ein anonymer Forscher
Identity Services
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann möglicherweise auf Informationen zu den Kontakten eines Benutzers zugreifen.
Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Unkenntlichmachung privater Daten in Protokolleinträgen behoben.
CVE-2023-27928: Csaba Fitzl (@theevilbit) von Offensive Security
ImageIO
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-23535: ryuzaki
ImageIO
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2023-27929: Meysam Firouzi (@R00tkitSMM) vom Mbition Mercedes-Benz Innovation Lab und jzhu in Zusammenarbeit mit der Zero Day Initiative von Trend Micro
ImageIO
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Verarbeitung einer Bilddatei kann zur Offenlegung des Prozessspeichers führen.
Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2023-42862: Meysam Firouzi @R00tkitSMM
CVE-2023-42865: jzhu in Zusammenarbeit mit der Zero Day Initiative von Trend Micro und Meysam Firouzi (@R00tkitSMM) vom Mbition Mercedes-Benz Innovation Lab
Eintrag am 21. Dezember 2023 hinzugefügt
Kernel
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.
CVE-2023-23536: Félix Poulin-Bélanger und David Pan Ogea
Eintrag am 8. Juni 2023 hinzugefügt, am 21. Dezember 2023 aktualisiert
Kernel
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann willkürlichen Code mit Kernel-Rechten ausführen.
Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-27969: Adam Doupé von ASU SEFCOM
Kernel
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App mit Root-Rechten kann willkürlichen Code mit Kernelrechten ausführen.
Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2023-27933: sqrtpwn
Kernel
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann unter Umständen einen Denial-of-Service verursachen.
Beschreibung: Ein Ganzzahlüberlauf wurde durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2023-28185: Pan ZhenPeng von STAR Labs SG Pte. Ltd.
Eintrag am 21. Dezember 2023 hinzugefügt
Podcasts
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.
CVE-2023-27942: Mickey Jin (@patch1t)
Sandbox
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Die Privatsphäre-Einstellungen können von einer App möglicherweise umgangen werden.
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Überprüfung behoben.
CVE-2023-28178: Yiğit Can YILMAZ (@yilmazcanyigit)
Eintrag am 8. Juni 2023 hinzugefügt
Shortcuts
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Ein Kurzbefehl kann bei bestimmten Aktionen möglicherweise vertrauliche Daten verwenden, ohne dass der Benutzer eine Aufforderung erhält.
Beschreibung: Dieses Problem wurde durch zusätzliche Berechtigungsprüfungen behoben.
CVE-2023-27963: Wenchao Li und Xiaolong Bai von Alibaba Group und Jubaer Alnazi Jabin von TRS Group Of Companies
Eintrag am 8. Juni 2023 hinzugefügt
TCC
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.
Beschreibung: Dieses Problem wurde durch Entfernen des angreifbaren Codes behoben.
CVE-2023-27931: Mickey Jin (@patch1t)
WebKit
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Bei der Verarbeitung von in böser Absicht erstellten Webinhalten kann möglicherweise die Same Origin Policy umgangen werden.
Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
WebKit Bugzilla: 248615
CVE-2023-27932: ein anonymer Forscher
WebKit
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Eine Website kann unter Umständen vertrauliche Benutzerdaten erfassen.
Beschreibung: Das Problem wurde durch Löschung der Ursprungsinformationen behoben.
WebKit Bugzilla: 250837
CVE-2023-27954: Ein anonymer Forscher
WebKit Web Inspector
Verfügbar für: Apple TV 4K (alle Modelle) und Apple TV HD
Auswirkung: Entfernte Angreifer können eine App unerwartet beenden oder willkürlichen Code ausführen.
Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2023-28201: Dohyun Lee (@l33d0hyun) und crixer (@pwning_me) von SSD Labs
Eintrag am 8. Juni 2023 hinzugefügt
Zusätzliche Danksagung
CFNetwork
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.
CoreServices
Wir möchten uns bei Mickey Jin (@patch1t) für die Unterstützung bedanken.
ImageIO
Wir möchten uns bei Meysam Firouzi @R00tkitSMM für die Unterstützung bedanken.
WebKit
Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.