Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.
tvOS 17.1
Дата випуску: 25 жовтня 2023 р.
Core Recents
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему було вирішено завдяки очищенню від журналів.
CVE-2023-42823
Запис додано 16 лютого 2024 р.
Game Center
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: проблему з доступом усунено за допомогою додаткових обмежень.
CVE-2023-42953: Michael (Biscuit) Thomas (@biscuit@social.lol)
Запис додано 16 лютого 2024 р.
ImageIO
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: обробка шкідливого зображення може призводити до пошкодження динамічної пам’яті.
Опис: проблему вирішено завдяки вдосконаленню перевірки меж.
CVE-2023-42848: користувач JZ
Запис додано 16 лютого 2024 р.
libxpc
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: зловмисна програма може підвищувати рівень привілеїв до кореневого користувача.
Опис: проблему усунено завдяки поліпшенню обробки символьних посилань.
CVE-2023-42942: Mickey Jin (@patch1t)
Запис додано 16 лютого 2024 р.
mDNSResponder
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: можливість пасивного відстеження пристрою за його MAC-адресою Wi-Fi.
Опис: проблему вирішено шляхом видалення вразливого коду.
CVE-2023-42846: Talal Haj Bakry й Tommy Mysk із Mysk Inc. (@mysk_co)
Pro Res
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: програма може виконувати довільний код із привілеями ядра.
Опис: проблему вирішено завдяки вдосконаленню перевірки меж.
CVE-2023-42873: Mingxuan Yang (@PPPF00L), користувач happybabywu та Guang Gong із 360 Vulnerability Research Institute
Запис додано 16 лютого 2024 р.
Sandbox
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: програма може отримувати доступ до конфіденційних даних користувача.
Опис: цю проблему вирішено шляхом вдосконалення керування станами.
CVE-2023-42839: Yiğit Can YILMAZ (@yilmazcanyigit)
Запис додано 16 лютого 2024 р.
Siri
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: програма може спричинити витік конфіденційної інформації користувача.
Опис: проблему вирішено шляхом удосконалення редагування конфіденційної інформації.
CVE-2023-42946
Запис додано 16 лютого 2024 р.
WebKit
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.
WebKit Bugzilla: 259836
CVE-2023-40447: 이준성 (Junsung Lee) з Cross Republic
WebKit
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.
WebKit Bugzilla: 259890
CVE-2023-41976: 이준성(Junsung Lee)
WebKit
Доступно для: Apple TV HD й Apple TV 4K (усі моделі)
Вплив: обробка вебконтенту може призводити до виконання довільного коду.
Опис: проблему з логікою вирішено завдяки вдосконаленню перевірок.
WebKit Bugzilla: 260173
CVE-2023-42852: Pedro Ribeiro (@pedrib1337) і Vitor Pedreira (@0xvhp_) з Agile Information Security
Запис оновлено 16 лютого 2024 р.
Додаткова подяка
VoiceOver
Дякуємо за допомогу користувачу Abhay Kailasia (@abhay_kailasia) з Технологічного коледжу Лакшмі Нараян у Бхопалі, Індія.
WebKit
Дякуємо за допомогу анонімному досліднику.