關於 tvOS 10.2 的安全性內容

本文說明 tvOS 10.2 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。您可以使用 Apple 產品安全性 PGP 金鑰來加密與 Apple 的通訊。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

tvOS 10.2

2017 年 3 月 27 日發佈

音訊

適用於：Apple TV（第 4 代）

影響：處理惡意製作的音訊檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2430：匿名研究員（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2462：匿名研究員（與趨勢科技的 Zero Day Initiative 計劃合作）

Carbon

適用於：Apple TV（第 4 代）

影響：處理惡意製作的 .dfont 檔案可能導致執行任意程式碼

說明：處理字體檔案時，出現緩衝區溢位。改進界限檢查機制後，已解決此問題。

CVE-2017-2379：John Villamil、Doyensec、騰訊安全平台部的 riusksk（泉哥）

CoreGraphics

適用於：Apple TV（第 4 代）

影響：處理惡意製作的影像可能導致阻斷服務

說明：改進狀態管理機制後，已解決無限遞迴問題。

CVE-2017-2417：騰訊安全平台部的 riusksk（泉哥）

CoreGraphics

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2444：360 GearTeam 的 Mei Wang

CoreText

適用於：Apple TV（第 4 代）

影響：處理惡意製作的字體檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2435：John Villamil、Doyensec

CoreText

適用於：Apple TV（第 4 代）

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2017-2450：Doyensec 的 John Villamil

CoreText

適用於：Apple TV（第 4 代）

影響：處理惡意製作的簡訊可能導致應用程式阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2017-2461：匿名研究員、IDAoADI 的 Isaac Archambault

FontParser

適用於：Apple TV（第 4 代）

影響：處理惡意製作的字體檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2487：騰訊安全平台部的 riusksk（泉哥）

CVE-2017-2406：騰訊安全平台部的 riusksk（泉哥）

FontParser

適用於：Apple TV（第 4 代）

影響：剖析惡意製作的字體檔案可能導致應用程式意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2407：騰訊安全平台部的 riusksk（泉哥）

FontParser

適用於：Apple TV（第 4 代）

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2017-2439：John Villamil、Doyensec

HTTPProtocol

適用於：Apple TV（第 4 代）

影響：惡意的 HTTP/2 伺服器可能會造成未定義行為

說明：nghttp2 1.17.0 之前的版本有多個問題。將 nghttp2 更新至 1.17.0 版後，已解決這些問題。

CVE-2017-2428

2017 年 3 月 28 日更新項目

ImageIO

適用於：Apple TV（第 4 代）

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2416：騰訊 KeenLab 的 Qidan He（何淇丹，@flanker_hqd）

ImageIO

適用於：Apple TV（第 4 代）

影響：檢視惡意製作的 JPEG 檔案可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2432：匿名研究員（與趨勢科技的 Zero Day Initiative 計劃合作）

ImageIO

適用於：Apple TV（第 4 代）

影響：處理惡意製作的檔案可能導致應用程式意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2467

ImageIO

適用於：Apple TV（第 4 代）

影響：處理惡意製作的影像可能導致應用程式意外終止

說明：LibTIFF 4.0.7 之前的版本有超出界限的讀取問題。在 ImageIO 中將 LibTIFF 更新至 4.0.7 版本後，已解決此問題。

CVE-2016-3619

JavaScriptCore

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2491：Apple

2017 年 5 月 2 日新增項目

JavaScriptCore

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁可能導致全域跨網站工序指令問題

說明：改進邏輯機制後，已解決原型問題。

CVE-2017-2492：Google Project Zero 的 lokihardt

2017 年 4 月 24 日更新項目

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2401：奇虎 360 Vulcan Team 的 Lufeng Li

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2017-2440：匿名研究員

核心

適用於：Apple TV（第 4 代）

影響：惡意應用程式可能以根權限執行任意程式碼

說明：改進記憶體處理機制後，已解決競爭條件問題。

CVE-2017-2456：Google Project Zero 的 lokihardt

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能以核心權限執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2472：Google Project Zero 的 Ian Beer

核心

適用於：Apple TV（第 4 代）

影響：惡意應用程式可能以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2017-2473：Google Project Zero 的 Ian Beer

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決差一錯誤問題。

CVE-2017-2474：Google Project Zero 的 Ian Beer

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能以核心權限執行任意程式碼

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2017-2478：Google Project Zero 的 Ian Beer

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2017-2482：Google Project Zero 的 Ian Beer

CVE-2017-2483：Google Project Zero 的 Ian Beer

核心

適用於：Apple TV（第 4 代）

影響：應用程式可能得以使用更高的權限來執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2490：Google Project Zero 的 Ian Beer、英國國家網路安全中心（NCSC）

2017 年 3 月 31 日新增項目

鍵盤

適用於：Apple TV（第 4 代）

影響：應用程式可能得以執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2017-2458：Shashank（@cyberboyIndia）

鑰匙圈

適用於：Apple TV（第 4 代）

影響：若攻擊者能夠攔截 TLS 連線，其可能得以讀取透過 iCloud 鑰匙圈保護的機密資訊。

說明：在某些情況下，iCloud 鑰匙圈無法驗證 OTR 封包的真偽。改進驗證機制後，已解決此問題。

CVE-2017-2448：Longterm Security, Inc. 的 Alex Radocea

2017 年 3 月 30 日更新項目

libarchive

適用於：Apple TV（第 4 代）

影響：本機攻擊者可能得以變更任意目錄的檔案系統權限

說明：處理符號連結時，出現驗證問題。改進符號連結的驗證機制後，已解決此問題。

CVE-2017-2390：enSilo Ltd 的 Omer Medan

libc++abi

適用於：Apple TV（第 4 代）

影響：還原惡意的 C++ 應用程式可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決「使用釋放後記憶體出錯」問題。

CVE-2017-2441

libxslt

適用於：Apple TV（第 4 代）

影響：libxslt 有多個漏洞

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-5029：Holger Fuhrmannek

2017 年 3 月 28 日新增項目

安全性

適用於：Apple TV（第 4 代）

影響：應用程式可能以根權限執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2017-2451：Longterm Security, Inc. 的 Alex Radocea

安全性

適用於：Apple TV（第 4 代）

影響：處理惡意製作的 x509 可能導致執行任意程式碼

說明：剖析憑證時，出現記憶體損毀問題。改進輸入驗證機制後，已解決此問題。

CVE-2017-2485：Cisco Talos 的 Aleksandar Nikolic

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：改進例外處理機制後，已解決原型存取問題。

CVE-2017-2386：André Bargull

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2017-2394：Apple

CVE-2017-2396：Apple

CVE-2016-9642：Gustavo Grieco

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2395：Apple

CVE-2017-2454：Google Project Zero 的 Ivan Fratric、百度安全實驗室的 Zheng Huang（與趨勢科技的 Zero Day Initiative 計劃合作）

CVE-2017-2455：Google Project Zero 的 Ivan Fratric

CVE-2017-2459：Google Project Zero 的 Ivan Fratric

CVE-2017-2460：Google Project Zero 的 Ivan Fratric

CVE-2017-2464：Google Project Zero 的 natashenka、Jeonghoon Shin

CVE-2017-2465：百度安全實驗室的 Zheng Huang 和 Wei Yuan

CVE-2017-2466：Google Project Zero 的 Ivan Fratric

CVE-2017-2468：Google Project Zero 的 lokihardt

CVE-2017-2469：Google Project Zero 的 lokihardt

CVE-2017-2470：Google Project Zero 的 lokihardt

CVE-2017-2476：Google Project Zero 的 Ivan Fratric

CVE-2017-2481：0011（與趨勢科技的 Zero Day Initiative 計劃合作）

2017 年 6 月 20 日更新項目

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2017-2415：騰訊玄武實驗室（tencent.com）的 Kai Kang

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致記憶體大量耗用

說明：改進 regex 處理機制後，已解決資源使用不受控制的問題。

CVE-2016-9643：Gustavo Grieco

WebKit

適用於：Apple TV（第 4 代）

影響：惡意網站可能會跨來源洩漏資料

說明：處理頁面載入時，出現驗證問題。改進邏輯機制後，已解決此問題。

CVE-2017-2367：Google Project Zero 的 lokihardt

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理框架物件時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2445：Google Project Zero 的 lokihardt

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：處理嚴格模式函數時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2446：Google Project Zero 的 natashenka

WebKit

適用於：Apple TV（第 4 代）

影響：參訪惡意網站可能會危害使用者資訊

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2017-2447：Google Project Zero 的 natashenka

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決多個記憶體損毀問題。

CVE-2017-2463：騰訊玄武實驗室（tencent.com）的 Kai Kang（4B5F5F4B）（與趨勢科技的 Zero Day Initiative 計劃合作）

2017 年 3 月 28 日新增項目

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能導致全域跨網站工序指令問題

說明：處理框架時，出現邏輯問題。改進狀態管理機制後，已解決此問題。

CVE-2017-2475：Google Project Zero 的 lokihardt

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。

CVE-2017-2479：Google Project Zero 的 lokihardt

2017 年 3 月 28 日新增項目

WebKit

適用於：Apple TV（第 4 代）

影響：處理惡意製作的網頁內容可能會跨來源洩漏資料

說明：處理元件時，出現驗證問題。改進驗證機制後，已解決此問題。

CVE-2017-2480：Google Project Zero 的 lokihardt

CVE-2017-2493：Google Project Zero 的 lokihardt

2017 年 4 月 24 日更新項目

特別鳴謝

XNU

我們要感謝奇虎 360 Vulcan Team 的 Lufeng Li 所提供的協助。

對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。

發佈日期：