Sobre as atualizações de segurança da Apple
Para garantir a proteção dos clientes, a Apple não divulga, não discute, nem confirma problemas de segurança até que uma investigação seja conduzida e as correções ou versões estejam disponíveis. As versões recentes estão indicadas na página Atualizações de segurança da Apple.
Para obter mais informações sobre segurança, consulte a página sobre segurança de produtos Apple. É possível criptografar as comunicações com a Apple usando a Chave PGP de Segurança do Produto Apple.
Os documentos de segurança da Apple mencionam vulnerabilidades por meio do ID de CVE quando possível.
tvOS 11.2.5
Lançado em 23 de janeiro de 2018
Áudio
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: processar um arquivo de áudio criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.
CVE-2018-4094: Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee e Taekyoung Kwon do Information Security Lab, Yonsei University
Core Bluetooth
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo podia executar códigos arbitrários com privilégios de sistema
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2018-4087: Rani Idan (@raniXCH) da Zimperium zLabs Team
CVE-2018-4095: Rani Idan (@raniXCH) da Zimperium zLabs Team
Driver da placa gráfica
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo pode executar códigos arbitrários com privilégios de kernel
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2018-4109: Adam Donenfeld (@doadam) da Zimperium zLabs Team
Entrada adicionada em 8 de fevereiro de 2018
Kernel
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo pode conseguir ler a memória restrita
Descrição: um problema de inicialização de memória foi resolvido por meio de melhorias no processamento da memória.
CVE-2018-4090: Jann Horn do Google Project Zero
Kernel
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo pode conseguir ler a memória restrita
Descrição: uma condição de corrida foi resolvida por meio de melhorias no processamento da memória.
CVE-2018-4092: Stefan Esser da Antid0te UG
Entrada atualizada em 8 de fevereiro de 2018
Kernel
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo malicioso pode executar códigos arbitrários com privilégios de kernel
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias na validação de entradas.
CVE-2018-4082: Russ Cox do Google
Kernel
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo pode conseguir ler a memória restrita
Descrição: um problema de validação foi resolvido por meio de melhorias na limpeza de entradas.
CVE-2018-4093: Jann Horn do Google Project Zero
Kernel
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um aplicativo pode executar códigos arbitrários com privilégios de kernel
Descrição: um problema de memória corrompida foi resolvido por meio de melhorias no processamento da memória.
CVE-2018-4189: um pesquisador anônimo
Entrada adicionada em 2 de maio de 2018
QuartzCore
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: havia um problema de memória corrompida no processamento de conteúdo da web. Esse problema foi resolvido por meio de melhorias na validação de entradas.
CVE-2018-4085: Ret2 Systems Inc. em parceria com a Zero Day Initiative da Trend Micro
Segurança
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: um certificado pode ter algumas limitações de nomes aplicados incorretamente
Descrição: havia um problema de avaliação de certificado no processamento de limitações de nomes. Esse problema foi resolvido por meio de melhorias na avaliação da confiança de certificados.
CVE-2018-4086: Ian Haken da Netflix
WebKit
Disponível para: Apple TV 4K e Apple TV (4ª geração)
Impacto: processar conteúdo da web criado com códigos maliciosos pode causar a execução arbitrária de códigos
Descrição: vários problemas de memória corrompida foram resolvidos por meio de melhorias no processamento da memória.
CVE-2018-4088: Jeonghoon Shin da Theori
CVE-2018-4089: Ivan Fratric do Google Project Zero
CVE-2018-4096: encontrado por OSS-Fuzz