tvOS 11.1 适用于 Apple TV 4 和 4K

Apple TV 4 和 Apple TV 4K 用户可在同一天获得 tvOS 11.1 更新macOS High Sierra (10.13.1)对于苹果机来说,iOS 11.1适用于 iPhone / iPad 和 iPod touch 以及WatchOS 4.1适用于苹果手表。

tvOS 11.1:修复和添加列表

以下是此 Apple TV 4/4K 更新中更正的错误和新增内容的详细列表:

核心文本

适用于:Apple TV 4K 和 Apple TV(第 4 代)

  • 影响:处理恶意文本文件可能会导致应用程序意外停止。
  • 描述:存在拒绝服务问题,已通过更好的内存管理解决。

CVE-2017-13849:SavSec ro

适用于:Apple TV 4K 和 Apple TV(第 4 代)

  • 影响:应用程序可以使用内核权限执行任意代码。
  • 描述:内存损坏问题已通过更好的内存管理得到解决。

CVE-2017-13799:匿名研究人员

流媒体Zip

适用于:Apple TV 4K 和 Apple TV(第 4 代)

  • 影响:恶意 ZIP 文件可能能够修改文件系统的受限区域。
  • 描述:通过更好的验证解决了路径管理问题。

CVE-2017-13804:来自 KJC Research Intl 的 @qwertyoruiopz。 SRL

网络工具包

适用于:Apple TV 4K 和 Apple TV(第 4 代)

  • 影响:处理恶意 Web 内容可能会导致任意代码执行
  • 描述:多个内存损坏问题已通过更好的内存管理得到解决。

CVE-2017-13784:Ivan Fratric de Google 零号项目
CVE-2017-13783:Ivan Fratric de Google 零号项目
CVE-2017-13785:Ivan Fratric de Google 零号项目
CVE-2017-13788 : xisigr du Xuanwu Lab de Tencent (tencent.com)
CVE-2017-13802:Ivan Fratric de Google 零号项目
CVE-2017-13792:Ivan Fratric de Google 零号项目
CVE-2017-13795:Ivan Fratric de Google 零号项目
CVE-2017-13798:Ivan Fratric de Google 零号项目
CVE-2017-13796:Ivan Fratric de Google 零号项目
CVE-2017-13794:Ivan Fratric de Google 零号项目
CVE-2017-13793:Hanul Choi 与趋势科技的零日计划合作
CVE-2017-13791:Ivan Fratric de Google 零号项目
CVE-2017-13803:蚂蚁金服光年安全实验室的 chenqin (陈钦)

无线上网

适用于:Apple TV 4K

  • 结果:Wi-Fi 网络范围内的攻击者可以强制 WPA 客户端重用随机数(密钥重新安装攻击 - KRACK)。
  • 描述:处理状态转换存在逻辑问题。这个问题通过更好的状态管理得到了解决。

CVE-2017-13080:KU Leuven 的imec-DistriNet 集团的 Mathy Vanhoef

tvOS 11.1:更新

要更新 tvOS 11.1,请打开 Apple TV 4 或 Apple TV 4K,然后依次前往“设置”、“系统”、“软件更新”、“更新软件”。

您还可以通过转至“设置”、“系统”、“软件更新”来配置自动更新,并启用自动更新功能。

如需更多阅读,您可以查阅我们的文章Apple TV 4 彻底拆解新款 Apple TV 4K 分解图