אודות עדכוני אבטחה של Apple
מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. גרסאות עדכניות רשומות בדף עדכוני אבטחה של Apple.
מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.
למידע נוסף אודות אבטחה, עיינו בדף אבטחת מוצרי Apple.
מסמך זה מתאר את תוכני האבטחה של tvOS 13.4
הושק ב-24 במארס 2020
חשבונות
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: תהליך בשלב ארגז החול עלול להצליח לעקוף את ההגבלות של ארגז החול
תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.
CVE-2020-9772: אליסון חוסיין מאוניברסיטת קליפורניה בברקלי
הערך נוסף ב-21 במאי 2020
ActionKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה עלולה להשתמש ב-SSH שסופק על ידי לקוח באמצעות תשתיות פרטיות
תיאור: בעיה זו טופלה באמצעות זכאות חדשה.
CVE-2020-3917: סטיבן טראוטון סמית' (@stroughtonsmith)
AppleMobileFileIntegrity
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה עלולה להשתמש בזכאויות שרירותיות
תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.
CVE-2020-3883: לינוס הנצה (pinauten.de)
עיבוד תמונה
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה עלולה להצליח להפעיל קוד שרירותי עם הרשאות מערכת
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2020-9768: מוחמד ע'נאם (@_simo36)
IOHIDFamily
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה
תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.
CVE-2020-3919: אלכס פלאסקט מ-F-Secure Consulting
הערך עודכן ב-21 במאי 2020
ליבה
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה עלולה להצליח לקרוא זיכרון מוגבל
תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.
CVE-2020-3914: pattern-f (@pattern_F_) מ-WaCai
ליבה
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה
תיאור: בעיות מרובות בזיכרון פגום טופלו באמצעות ניהול מצב משופר.
CVE-2020-9785: Proteas מ-Qihoo 360 Nirvan Team
libxml2
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: מספר בעיות ב-libxml2
תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.
CVE-2020-3909: LGTM.com
CVE-2020-3911: התגלה על-ידי OSS-Fuzz
libxml2
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: מספר בעיות ב-libxml2
תיאור: גלישת חוצץ טופלה ואימות הגודל שופר.
CVE-2020-3910: LGTM.com
Sandbox
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: משתמש מקומי עלול להצליח לצפות במידע רגיש אודות המשתמש
תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.
CVE-2020-3918: אוגוסטו אלברז מ-Outcourse Limited
הערך נוסף ב-1 במאי 2020
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: ייתכן שאתרים מסוימים לא הופיעו בהעדפות Safari
תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.
CVE-2020-9787: ריאן פיקרן (ryanpickren.com)
הערך נוסף ב-1 במאי 2020
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי
תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.
CVE -2020-3895: grigoritchy
CVE-2020-3900: דונגג'ו ג'או בעבודה עם ADLab של Venustech
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: אפליקציה עלולה להצליח לקרוא זיכרון מוגבל
תיאור: מצב מירוץ טופל באמצעות אימות נוסף.
CVE-2020-3894: סרגיי גלזונוב מ-Google Project Zero
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: תוקף מרוחק עלול להצליח להפעיל קוד שרירותי
תיאור: בעיית צריכת זיכרון נפתרה באמצעות טיפול משופר בזיכרון.
CVE-2020-3899: התגלה על-ידי OSS-Fuzz
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: עיבוד של תוכן אינטרנט בעל מבנה זדוני עלול לגרום להתקפת Scripting בין אתרים
תיאור: בעיית אימות קלט טופלה באמצעות אימות קלט משופר.
CVE-2020-3902: ייגיט ג'ן ילמז (@yilmazcanyigit)
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי
תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.
CVE-2020-3901: בנג'מין רנדאזו (@____benjamin)
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: מקור הורדה עשוי להיות משויך באופן שגוי
תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.
CVE-2020-3887: ריאן פיקרן (ryanpickren.com)
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד
תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.
CVE-2020-9783: Apple
WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: תוקף מרוחק עלול להצליח להפעיל קוד שרירותי
תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.
CVE-2020-3897: ברנדן דרייפר (@6r3nd4n) בעבודה עם Zero Day Initiative של Trend Micro
טעינת עמוד WebKit
זמין עבור: Apple TV 4K ו-Apple TV HD
השפעה: כתובת URL של קובץ מעובדת באופן שגוי
תיאור: בעיית לוגיקה טופלה באמצעות הגבלות משופרות.
CVE-2020-3885: ריאן פיקרן (ryanpickren.com)
תודות נוספות
FontParser
ברצוננו להודות למתיו דנטון מ-Google Chrome על הסיוע.
ליבה
אנחנו מבקשים להודות לסיגוזה על הסיוע.
LinkPresentation
אנחנו מבקשים להודות לטרביס על הסיוע.
WebKit
אנחנו מבקשים להודות לאמיליו קובוס אלבארס מ-Mozilla, סמואל גרוס מ-Google Project Zero, hearmen על הסיוע.
הערך עודכן ב-4 באפריל 2020