關於 Apple 安全性更新
為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認安全性問題。最近更新版本已列於 Apple 安全性更新網頁。
有關安全性的詳情，請參閱 Apple 產品安全性網頁。你可使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
tvOS 10.2
2017 年 3 月 27 日發佈
音效
適用於：Apple TV (第 4 代)
影響：處理惡意製作的音訊檔案可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2430：匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
CVE-2017-2462：匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
Carbon
適用於：Apple TV (第 4 代)
影響：處理惡意製作的 .dfont 檔案可能導致執行任意程式碼
說明：處理字體檔案時，出現緩衝區溢位。改進界限檢查機制後，已解決此問題。
CVE-2017-2379：John Villamil、Doyensec、騰訊安全平台部的 riusksk (泉哥)
CoreGraphics
適用於：Apple TV (第 4 代)
影響：處理惡意製作的影像可能導致阻斷服務攻擊
說明：改進狀態管理機制後，已解決無窮遞迴問題。
CVE-2017-2417：騰訊安全平台部的 riusksk (泉哥)
CoreGraphics
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。
CVE-2017-2444：360 GearTeam 的 Mei Wang
CoreText
適用於：Apple TV (第 4 代)
影響：處理惡意製作的字體檔案可能導致任意執行程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2435：Doyensec 的 John Villamil
CoreText
適用於：Apple TV (第 4 代)
影響：處理惡意製作的字體可能導致程序記憶體內容洩漏
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2017-2450：Doyensec 的 John Villamil
CoreText
適用於：Apple TV (第 4 代)
影響：處理惡意製作的文字短訊可能導致應用程式阻斷服務
說明：改進輸入驗證機制後，已解決資源耗盡問題。
CVE-2017-2461：匿名研究員、IDAoADI 的 Isaac Archambault
FontParser
適用於：Apple TV (第 4 代)
影響：處理惡意製作的字體檔案可能導致任意執行程式碼
說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。
CVE-2017-2487：騰訊安全平台部的 riusksk (泉哥)
CVE-2017-2406：騰訊安全平台部的 riusksk (泉哥)
FontParser
適用於：Apple TV (第 4 代)
影響：剖析惡意製作的字體檔案可能導致 app 意外終止或執行任意程式碼
說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。
CVE-2017-2407：騰訊安全平台部的 riusksk (泉哥)
FontParser
適用於：Apple TV (第 4 代)
影響：處理惡意製作的字體可能導致程序記憶體內容洩漏
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2017-2439：Doyensec 的 John Villamil
HTTPProtocol
適用於：Apple TV (第 4 代)
影響：惡意的 HTTP/2 伺服器可能會造成未定義的行為
說明：nghttp2 1.17.0 之前的版本存在多個問題。將 nghttp2 更新至 1.17.0 版後，已解決這些問題。
CVE-2017-2428
2017 年 3 月 28 日更新項目
ImageIO
適用於：Apple TV (第 4 代)
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2416：騰訊 KeenLab 的 Qidan He (何淇丹，@flanker_hqd)
ImageIO
適用於：Apple TV (第 4 代)
影響：檢視惡意製作的 JPEG 檔案可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2432：匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
ImageIO
適用於：Apple TV (第 4 代)
影響：處理惡意製作的檔案時，可能導致 app 意外終止或執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2467
ImageIO
適用於：Apple TV (第 4 代)
影響：處理惡意製作的影像可能導致 app 意外終止
說明：LibTIFF 4.0.7 之前的版本存在超出界限的讀取問題。將 ImageIO 中的 LibTIFF 更新至 4.0.7 版後，已解決此問題。
CVE-2016-3619
JavaScriptCore
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。
CVE-2017-2491：Apple
2017 年 5 月 2 日新增項目
JavaScriptCore
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁可能導致全域跨網站工序指令問題
說明：改進邏輯機制後，已解決原型問題。
CVE-2017-2492：Google Project Zero 的 lokihardt
2017 年 4 月 24 日更新項目
核心
適用於：Apple TV (第 4 代)
影響：應用程式或可以核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2401：奇虎 360 Vulcan Team 的 Lufeng Li
核心
適用於：Apple TV (第 4 代)
影響：應用程式或可以核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2017-2440：匿名研究員
核心
適用於：Apple TV (第 4 代)
影響：惡意應用程式可能以根權限執行任意程式碼
說明：改進記憶體處理機制後，已解決競爭條件問題。
CVE-2017-2456：Google Project Zero 的 lokihardt
核心
適用於：Apple TV (第 4 代)
影響：應用程式或可以核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。
CVE-2017-2472：Google Project Zero 的 Ian Beer
核心
適用於：Apple TV (第 4 代)
影響：惡意應用程式或能以核心權限執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2017-2473：Google Project Zero 的 Ian Beer
核心
適用於：Apple TV (第 4 代)
影響：應用程式或可以核心權限執行任意程式碼
說明：改進界限檢查機制後，已解決差一錯誤問題。
CVE-2017-2474：Google Project Zero 的 Ian Beer
核心
適用於：Apple TV (第 4 代)
影響：應用程式或可以核心權限執行任意程式碼
說明：改進鎖定機制後，已解決競爭條件問題。
CVE-2017-2478：Google Project Zero 的 Ian Beer
核心
適用於：Apple TV (第 4 代)
影響：應用程式或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2017-2482：Google Project Zero 的 Ian Beer
CVE-2017-2483：Google Project Zero 的 Ian Beer
核心
適用於：Apple TV (第 4 代)
影響：應用程式可能以更高的權限來執行任意程式碼
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2017-2490：Google Project Zero 的 Ian Beer、英國國家網絡安全中心 (NCSC)
2017 年 3 月 31 日新增項目
鍵盤
適用於：Apple TV (第 4 代)
影響：應用程式可能得以執行任意程式碼
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2017-2458：Shashank (@cyberboyIndia)
鑰匙圈
適用於：Apple TV (第 4 代)
影響：如果攻擊者能夠攔截 TLS 連線，就可能得以讀取透過 iCloud 鑰匙圈保護的機密資訊。
說明：在某些情況下，iCloud 鑰匙圈無法驗證 OTR 封包的真偽。改進驗證機制後，已解決此問題。
CVE-2017-2448：Longterm Security, Inc. 的 Alex Radocea
2017 年 3 月 30 日更新項目
libarchive
適用於：Apple TV (第 4 代)
影響：本機攻擊者可能得以變更任意目錄的檔案系統權限
說明：符號連結的處理機制存在驗證問題。改進符號連結的驗證機制後，已解決此問題。
CVE-2017-2390：enSilo Ltd 的 Omer Medan
libc++abi
適用於：Apple TV (第 4 代)
影響：還原惡意 C++ app 可能導致執行任意程式碼
說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。
CVE-2017-2441
libxslt
適用於：Apple TV (第 4 代)
影響：libxslt 有多個漏洞
說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。
CVE-2017-5029：Holger Fuhrmannek
2017 年 3 月 28 日新增項目
安全性
適用於：Apple TV (第 4 代)
影響：app 或能以根權限執行任意程式碼
說明：改進界限檢查機制後，已解決緩衝區溢位問題。
CVE-2017-2451：Longterm Security, Inc. 的 Alex Radocea
安全性
適用於：Apple TV (第 4 代)
影響：處理惡意製作的 x509 證書可能導致執行任意程式碼
說明：剖析證書時出現記憶體損毀問題。改進輸入驗證機制後，已解決此問題。
CVE-2017-2485：Cisco Talos 的 Aleksandar Nikolic
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能會跨來源洩漏資料
說明：改進例外處理機制後，已解決原型存取問題。
CVE-2017-2386：André Bargull
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。
CVE-2017-2394：Apple
CVE-2017-2396：Apple
CVE-2016-9642：Gustavo Grieco
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。
CVE-2017-2395：Apple
CVE-2017-2454：Google Project Zero 的 Ivan Fratric、百度安全實驗室的 Zheng Huang (與趨勢科技的 Zero Day Initiative 計劃合作)
CVE-2017-2455：Google Project Zero 的 Ivan Fratric
CVE-2017-2459：Google Project Zero 的 Ivan Fratric
CVE-2017-2460：Google Project Zero 的 Ivan Fratric
CVE-2017-2464：Google Project Zero 的 natashenka、Jeonghoon Shin
CVE-2017-2465：百度安全實驗室的 Zheng Huang 和 Wei Yuan
CVE-2017-2466：Google Project Zero 的 Ivan Fratric
CVE-2017-2468：Google Project Zero 的 lokihardt
CVE-2017-2469：Google Project Zero 的 lokihardt
CVE-2017-2470：Google Project Zero 的 lokihardt
CVE-2017-2476：Google Project Zero 的 Ivan Fratric
CVE-2017-2481：0011 (與趨勢科技的 Zero Day Initiative 計劃合作)
2017 年 6 月 20 日更新項目
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決類型混淆問題。
CVE-2017-2415：騰訊玄武實驗室 (tencent.com) 的 Kai Kang
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致大量耗用記憶體
說明：改進 regex 處理機制後，已解決資源耗用不受控制的問題。
CVE-2016-9643：Gustavo Grieco
WebKit
適用於：Apple TV (第 4 代)
影響：惡意網站可能跨來源洩漏資料
說明：處理頁面載入時，出現驗證問題。改進邏輯機制後，已解決此問題。
CVE-2017-2367：Google Project Zero 的 lokihardt
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題
說明：處理框架物件時，出現邏輯問題。改進狀態管理機制後，已解決此問題。
CVE-2017-2445：Google Project Zero 的 lokihardt
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：處理嚴格模式函數時，出現邏輯問題。改進狀態管理機制後，已解決此問題。
CVE-2017-2446：Google Project Zero 的 natashenka
WebKit
適用於：Apple TV (第 4 代)
影響：造訪惡意網站可能會危害用戶資料
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2017-2447：Google Project Zero 的 natashenka
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。
CVE-2017-2463：騰訊玄武實驗室 (tencent.com) 的 Kai Kang (4B5F5F4B) (與趨勢科技的 Zero Day Initiative 計劃合作)
2017 年 3 月 28 日新增項目
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題
說明：處理框架時，出現邏輯問題。改進狀態管理機制後，已解決此問題。
CVE-2017-2475：Google Project Zero 的 lokihardt
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能會跨來源洩漏資料
說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。
CVE-2017-2479：Google Project Zero 的 lokihardt
2017 年 3 月 28 日新增項目
WebKit
適用於：Apple TV (第 4 代)
影響：處理惡意製作的網頁內容可能會跨來源洩漏資料
說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。
CVE-2017-2480：Google Project Zero 的 lokihardt
CVE-2017-2493：Google Project Zero 的 lokihardt
2017 年 4 月 24 日更新項目
特別鳴謝
XNU
我們特此感謝奇虎 360 Vulcan Team 的 Lufeng Li 提供協助。