A tvOS 12.1.1 biztonsági változásjegyzéke
Ez a dokumentum a tvOS 12.1.1 biztonsági változásjegyzékét ismerteti.
Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben. Az Apple-lel folytatott kommunikációt az Apple termékbiztonsági PGP-kulcsának segítségével titkosíthatja.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
tvOS 12.1.1
Airport
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy típustévesztési hibát.
CVE-2018-4303: Mohamed Ghannam (@_simo36)
Lemezképek
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2018-4427: Pangu Team
Kernel
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Előfordult, hogy a helyi felhasználók olvasni tudták a kernelmemóriát.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriainicializálási hibát.
CVE-2018-4431: Egy független biztonsági kutató jelentette ezt a biztonsági rést a Beyond Security által vezetett SecuriTeam Secure Disclosure programnak
CVE-2018-4448: Brandon Azad
Kernel
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: A magas hálózati jogosultságú támadók szolgáltatásmegtagadást tudtak előidézni.
Leírás: Elhárítottunk egy szolgáltatásmegtagadási hibát a sebezhető kód eltávolításával.
CVE-2018-4460: Kevin Backhouse (Semmle Security Research Team)
Kernel
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Előfordult, hogy a helyi felhasználók olvasni tudták a kernelmemóriát.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriainicializálási hibát.
CVE-2018-4431: Egy független biztonsági kutató jelentette ezt a biztonsági rést a Beyond Security által vezetett SecuriTeam Secure Disclosure programnak
Kernel
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: A rosszindulatú alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb korlátozásokkal hárítottunk el egy logikai hibát.
CVE-2018-4435: Jann Horn (Google Project Zero), Juwei Lin(@panicaII) és Junzhi Lu (TrendMicro Mobile Security Team), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
Kernel
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2018-4447: Juwei Lin(@panicaII) és Zhengyu Dong (TrendMicro Mobile Security Team), a Trend Micro Zero Day Initiative kezdeményezésének közreműködőjeként
Kernel
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: A kernelszintű jogosultsággal rendelkező alkalmazások tetszőleges programkódot tudtak végrehajtani.
Leírás: Hatékonyabb bevitel-ellenőrzéssel elhárítottunk egy memóriasérülési hibát.
CVE-2018-4461: Ian Beer (Google Project Zero)
Profilok
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Előfordult, hogy a nem megbízható konfigurációs profilok ellenőrzött profilokként jelentek meg.
Leírás: Tanúsítványhitelesítési probléma állt fenn a konfigurációs profilokban. További ellenőrzésekkel hárítottuk el a problémát.
CVE-2018-4436: James Seeley @Code4iOS, Joseph S. (JJS Securities)
WebKit
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb memóriakezeléssel elhárítottunk egy memóriasérülési hibát.
CVE-2018-4441: lokihardt (Google Project Zero)
CVE-2018-4442: lokihardt (Google Project Zero)
CVE-2018-4443: lokihardt (Google Project Zero)
WebKit
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Memóriasérülést kiváltó logikai probléma állt fenn. Hatékonyabb állapotkezeléssel küszöböltük ki a problémát.
CVE-2018-4438: lokihardt (Google Project Zero), Qixun Zhao (Qihoo 360 Vulcan Team)
WebKit
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Az ártó szándékkal létrehozott webes tartalmak feldolgozásakor adott esetben felfedhetők voltak a bizalmas felhasználói adatok.
Leírás: Hatékonyabb állapotkezeléssel elhárítottunk egy logikai problémát.
CVE-2018-4444: James Lee (@Windowsrcer, S2SWWW.com)
WebKit
A következőkhöz érhető el: Apple TV 4K és 4. generációs Apple TV
Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webes tartalmak feldolgozásakor tetszőleges programkód végrehajtására került sor.
Leírás: Hatékonyabb memóriakezeléssel elhárítottak több, memóriasérüléssel kapcsolatos problémát.
CVE-2018-4437: HyungSeok Han, DongHyeon Oh és Sang Kil Cha (KAIST Softsec Lab, Korea)
CVE-2018-4464: HyungSeok Han, DongHyeon Oh és Sang Kil Cha (KAIST Softsec Lab, Korea)
További köszönetnyilvánítás
Profilok
Köszönjük Luke Deshotels, Jordan Beichler és William Enck (North Carolina State University), valamint Costin Carabaș és Răzvan Deaconescu (University POLITEHNICA, Bucharest) segítségét.
A nem az Apple által gyártott termékekre, illetve az Apple ellenőrzésén kívül eső vagy általa nem tesztelt független webhelyekre vonatkozó információk nem tekinthetők javaslatoknak vagy ajánlásoknak. Az Apple nem vállal felelősséget a harmadik felek webhelyeinek és termékeinek kiválasztására, teljesítményére, illetve használatára vonatkozólag. Az Apple nem garantálja, hogy a harmadik felek webhelyei pontosak vagy megbízhatóak. Forduljon az adott félhez további információkért.