為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步瞭解 Apple 產品安全性,請參閱「Apple 產品安全性」網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。
若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。
tvOS 9.1.1
磁碟映像檔
適用於:Apple TV(第 4 代)
影響:本機使用者可能以核心權限執行任意程式碼
說明:剖析磁碟映像檔時,出現記憶體損毀問題。改進記憶體處理機制後,已解決此問題。
CVE-ID
CVE-2016-1717:Yahoo! Pentest Team 的Frank Graziano
IOHIDFamily
適用於:Apple TV(第 4 代)
影響:本機使用者可能以核心權限執行任意程式碼
說明:IOHIDFamily API 出現記憶體損毀問題。改進記憶體處理機制後,已解決此問題。
CVE-ID
CVE-2016-1719:Google Project Zero 的 Ian Beer
IOKit
適用於:Apple TV(第 4 代)
影響:本機使用者可能以核心權限執行任意程式碼
說明:改良記憶體處理機制後,已解決記憶體損毀問題。
CVE-ID
CVE-2016-1720:Google Project Zero 的 Ian Beer
核心
適用於:Apple TV(第 4 代)
影響:本機使用者可能以核心權限執行任意程式碼
說明:改良記憶體處理機制後,已解決記憶體損毀問題。
CVE-ID
CVE-2016-1721:Google Project Zero 的 Ian Beer 和 Trend Micro 的 Ju Zhu
libxslt
適用於:Apple TV(第 4 代)
影響:處理惡意製作的 XML,可能導致執行任意程式碼
說明:libxslt 中出現類型混淆問題。改進記憶體處理機制後,已解決此問題。
CVE-ID
CVE-2015-7995:puzzor
syslog
適用於:Apple TV(第 4 代)
影響:本機使用者可能以根權限執行任意程式碼
說明:改良記憶體處理機制後,已解決記憶體損毀問題。
CVE-ID
CVE-2016-1722:Zimperium zLabs 的 Joshua J. Drake 和 Nikias Bassen
WebKit
適用於:Apple TV(第 4 代)
影響:處理惡意製作的網頁內容,可能導致執行任意程式碼
說明:WebKit 有多個記憶體損毀問題。改進記憶體處理機制後,已解決這些問題。
CVE-ID
CVE-2016-1724:Apple
CVE-2016-1727:Apple