tvOS 13.2'nin güvenlik içeriği hakkında

Bu belgede tvOS 13.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

tvOS 13.2

Hesaplar

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Uzaktaki bir saldırgan, bellekteki bilgileri sızdırabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2019-8787: Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den Steffen Klee

App Store

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Yerel bir saldırgan, geçerli kimlik bilgileri olmadan, daha önce oturum açmış bir kullanıcının hesabında oturum açabilir.

Açıklama: Durum yönetimi iyileştirilerek kimlik doğrulama sorunu giderildi.

CVE-2019-8803: Kiyeon An, 차민규 (CHA Minkyu)

Ses

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8785: Google Project Zero'dan Ian Beer

CVE-2019-8797: SSD Secure Disclosure ile çalışan 08Tc3wBB

AVEVideoEncoder

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8795: SSD Secure Disclosure ile çalışan 08Tc3wBB

Dosya Sistemi Etkinlikleri

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8798: ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla)

Çekirdek

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.

CVE-2019-8794: SSD Secure Disclosure ile çalışan 08Tc3wBB

Çekirdek

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2019-8786: Georgia Tech'ten Wen Xu, Microsoft Saldırı Güvenliği Araştırması Stajyeri

Çekirdek

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Kilitleme iyileştirilerek bellek bozulması güvenlik açığı giderildi.

CVE-2019-8829: Google Project Zero'dan Jann Horn

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2019-8813: anonim bir araştırmacı

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2019-8782: LINE+ Security Team'den Cheolung Lee

CVE-2019-8783: LINE+ Graylab Security Team'den Cheolung Lee

CVE-2019-8808: OSS-Fuzz tarafından bulundu

CVE-2019-8811: Georgia Tech'teki SSLab'den Soyeon Park

CVE-2019-8812: Ant-financial Light-Year Security Lab'den JunDong Xie

CVE-2019-8814: LINE+ Security Team'den Cheolung Lee

CVE-2019-8816: Georgia Tech'teki SSLab'den Soyeon Park

CVE-2019-8819: LINE+ Security Team'den Cheolung Lee

CVE-2019-8820: Google Project Zero'dan Samuel Groß

CVE-2019-8821: Google Project Zero'dan Sergei Glazunov

CVE-2019-8822: Google Project Zero'dan Sergei Glazunov

CVE-2019-8823: Google Project Zero'dan Sergei Glazunov

WebKit

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi kullanıcının ziyaret ettiği web sitelerini açığa çıkarabilir

Açıklama: HTTP başvuran başlığı kullanılarak dolaşma geçmişi sızdırabilir. Üçüncü taraf tüm başvuranların sürümünün düşürülmesi ve ilk haline getirilmesiyle sorun çözüldü.

CVE-2019-8827: Google Güvenlik Ekibi'nden Artur Janc, Krzysztof Kotowicz, Lukas Weichselbaum ve Roberto Clapis

WebKit İşlem Modeli

İlgili ürünler: Apple TV 4K ve Apple TV HD

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2019-8815: Apple

Ek teşekkür listesi

CFNetwork

Google'dan Lily Chen'e yardımı için teşekkür ederiz.

Çekirdek

Swisscom CSIRT şirketinden Daniel Roethlisberger ve Google Project Zero'dan Jann Horn'a yardımları için teşekkür ederiz.

WebKit

Tencent Xuanwu Lab'den Dlive ve Qi'anxin Group Legendsec Codesafe Team'den Zhiyi Zhang'a yardımları için teşekkür ederiz.