Mengenai konten keamanan tvOS 10.2.2

Dokumen ini menjelaskan konten keamanan tvOS 10.2.2.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum penyelidikan dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID bila memungkinkan.

tvOS 10.2.2

Kontak

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Penyerang dari jarak jauh dapat menyebabkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7062: Shashank (@cyberboyIndia)

CoreAudio

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Memproses file film perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pemeriksaan ikatan yang ditingkatkan.

CVE-2017-7008: Yangkang (@dnpushme) dari Qihoo 360 Qex Team

IOUSBFamily

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7009: shrek_wzw dari Qihoo 360 Nirvan Team

Kernel

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7022: peneliti anonim

CVE-2017-7024: peneliti anonim

CVE-2017-7026: peneliti anonim

Kernel

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7023: peneliti anonim

CVE-2017-7025: peneliti anonim

CVE-2017-7027: peneliti anonim

CVE-2017-7069: Proteas dari Qihoo 360 Nirvan Team

Kernel

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Deskripsi: Masalah validasi telah diatasi dengan pembersihan input yang ditingkatkan.

CVE-2017-7028: peneliti anonim

CVE-2017-7029: peneliti anonim

libarchive

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Membuka arsip perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kelebihan buffer telah diatasi melalui pemeriksaan batas yang ditingkatkan.

CVE-2017-7068: ditemukan oleh OSS-Fuzz

libxml2

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Menguraikan dokumen XML perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi melalui pemeriksaan batas yang ditingkatkan.

CVE-2017-7010: Apple

CVE-2017-7013: ditemukan oleh OSS-Fuzz

libxpc

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7047: Ian Beer dari Google Project Zero

WebKit

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Situs web yang berbahaya dapat menarik data lintas asal

Deskripsi: Memproses konten web perusak yang berbahaya dapat memungkinkan data lintas asal dibatasi menggunakan filter SVG untuk melakukan serangan saluran-sisi waktu. Masalah ini diatasi dengan tidak memformat buffer lintas asal ke dalam bingkai yang tersaring.

CVE-2017-7006: David Kohlbrenner dari UC San Diego, peneliti anonim

WebKit

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7018: lokihardt dari Google Project Zero

CVE-2017-7020: likemeng dari Baidu Security Lab

CVE-2017-7030: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt dari Google Project Zero

CVE-2017-7039: Ivan Fratric dari Google Project Zero

CVE-2017-7040: Ivan Fratric dari Google Project Zero

CVE-2017-7041: Ivan Fratric dari Google Project Zero

CVE-2017-7042: Ivan Fratric dari Google Project Zero

CVE-2017-7043: Ivan Fratric dari Google Project Zero

CVE-2017-7046: Ivan Fratric dari Google Project Zero

CVE-2017-7048: Ivan Fratric dari Google Project Zero

CVE-2017-7052: cc bekerja sama dengan Trend Micro's Zero Day Initiative

CVE-2017-7055: National Cyber Security Centre (NCSC) Inggris

CVE-2017-7056: lokihardt dari Google Project Zero

CVE-2017-7061: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Memproses konten web perusak yang berbahaya dengan DOMParser dapat menyebabkan pembuatan skrip lintas situs

Deskripsi: Masalah logika muncul saat menangani DOMParser. Masalah ini telah diatasi dengan pengelolaan kondisi yang ditingkatkan.

CVE-2017-7038: Egor Karbutov (@ShikariSenpai) dari Digital Security dan Egor Saltykov (@ansjdnakjdnajkd) dari Digital Security, Neil Jenkins dari FastMail Pty Ltd

CVE-2017-7059: Masato Kinugawa dan Mario Heiderich dari Cure53

WebKit

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7049: Ivan Fratric dari Google Project Zero

Pemuatan Halaman WebKit

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7019: Zhiyang Zeng dari Departemen Platform Keamanan Tencent

Wi-Fi

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Penyerang yang berada dalam jangkauan mungkin dapat mengeksekusi kode arbitrer pada chip Wi-Fi

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7065: Gal Beniamini dari Google Project Zero

Wi-Fi

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Penyerang dalam jangkauan Wi-Fi mungkin dapat mengakibatkan penolakan layanan pada chip Wi-Fi

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi yang ditingkatkan.

CVE-2017-7066: Gal Beniamini dari Google Project Zero

Wi-Fi

Tersedia untuk: Apple TV (generasi ke-4)

Dampak: Penyerang yang berada dalam jangkauan mungkin dapat mengeksekusi kode arbitrer pada chip Wi-Fi

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-9417: Nitay Artenstein dari Exodus Intelligence