tvOS 16.4'ün güvenlik içeriği hakkında

Bu belgede tvOS 16.4'ün güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

tvOS 16.4

AppleMobileFileIntegrity

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir kullanıcı, dosya sisteminin korumalı bölümlerine erişebilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-23527: Mickey Jin (@patch1t)

ColorSync

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, rastgele dosyaları okuyabilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-27955: JeongOhKyea

Core Bluetooth

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş bir Bluetooth paketinin işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-23528: 360 Vulnerability Research Institute'tan Jianjun Dai ve Guang Gong

CoreCapture

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-28181: Tsinghua Üniversitesi'nden Tingting Yin

FontParser

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-27956: Baidu Security'den Ye Zhang

Foundation

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş bir plist dosyasının ayrıştırılması, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2023-27937: anonim bir araştırmacı

Identity Services

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, kullanıcıların kişileriyle ilgili bilgilere erişebilir

Açıklama: Günlük girişleri için özel veri düzeltme işlemi iyileştirilerek bir gizlilik sorunu giderildi.

CVE-2023-27928: Offensive Security'den Csaba Fitzl (@theevilbit)

ImageIO

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-23535: ryuzaki

ImageIO

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş bir görüntüyü işlemek, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-27929: Mbition Mercedes-Benz Innovation Lab'den Meysam Firouzi (@R00tkitSMM) ve jzhu (Trend Micro'nun Zero Day Initiative programıyla)

ImageIO

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir görüntünün işlenmesi, işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2023-42862: Meysam Firouzi @R00tkitSMM

CVE-2023-42865: Trend Micro Zero Day Initiative ile birlikte çalışan jzhu ve Mbition Mercedes-Benz Innovation Lab'den Meysam Firouzi (@R00tkitSMM)

Giriş eklenme tarihi: 21 Aralık 2023

Kernel

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.

CVE-2023-23536: Félix Poulin-Bélanger ve David Pan Ogea

Giriş eklenme tarihi: 8 Haziran 2023, güncellenme tarihi: 21 Aralık 2023

Kernel

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2023-27969: ASU SEFCOM'dan Adam Doupé

Kernel

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kök ayrıcalıklarına sahip bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek sorun giderildi.

CVE-2023-27933: sqrtpwn

Kernel

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2023-28185: STAR Labs SG Pte. Ltd. şirketinden Pan ZhenPeng (@Peterpan0927)

Giriş eklenme tarihi: 21 Aralık 2023

Podcasts

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Denetimler iyileştirilerek sorun giderildi.

CVE-2023-27942: Mickey Jin (@patch1t)

Sandbox

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, Gizlilik tercihlerini atlayabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2023-28178: Yiğit Can YILMAZ (@yilmazcanyigit)

Giriş eklenme tarihi: 8 Haziran 2023

Shortcuts

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir kestirme, belirli eylemler gerçekleştirilirken kullanıcıya sormadan hassas verileri kullanabilir

Açıklama: Ek izin denetimleriyle bu sorun giderildi.

CVE-2023-27963: Alibaba Group'tan Wenchao Li ve Xiaolong Bai, TRS Group Of Companies'den Jubaer Alnazi Jabin

Giriş eklenme tarihi: 8 Haziran 2023

TCC

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir uygulama, hassas kullanıcı verilerine erişebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2023-27931: Mickey Jin (@patch1t)

WebKit

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, Aynı Kaynak Politikası'nın atlanmasına neden olabilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

WebKit Bugzilla: 248615

CVE-2023-27932: anonim bir araştırmacı

WebKit

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Bir web sitesi hassas kullanıcı bilgilerini izleyebilir

Açıklama: Kaynak bilgileri kaldırılarak bu sorun giderildi.

WebKit Bugzilla: 250837

CVE-2023-27954: anonim bir araştırmacı

WebKit Web Inspector

İlgili ürünler: Apple TV 4K (tüm modeller) ve Apple TV HD

Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Bu sorun, durum yönetimi iyileştirilerek giderildi.

CVE-2023-28201: SSD Labs'den crixer (@pwning_me), Dohyun Lee (@l33d0hyun)

Giriş eklenme tarihi: 8 Haziran 2023

Ek teşekkür listesi

CFNetwork

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

CoreServices

Yardımları için Mickey Jin'e (@patch1t) teşekkür ederiz.

ImageIO

Meysam Firouzi'ye (@R00tkitSMM) yardımı için teşekkür ederiz.

WebKit

Anonim bir araştırmacıya yardımı için teşekkür ederiz.