tvOS 11.3 release-opmerkingen & beveiligingsoplossingen

Op 29 maart 2018 heeft Apple de software-update tvOS 11.3 uitgebracht, waarmee eigenaren van de vierde generatie Apple TV video's met hun originele framesnelheid kunnen afspelen, plus andere verbeteringen, zoals advertentievrije muziekvideo's voor Apple Music-leden in de muziek-app.

tvOS 11.3 is compatibel met de Apple TV van de vierde generatie en Apple TV 4K.

Ga naar om uw Apple TV bij te werken naar de nieuwste beschikbare tvOS-versie Instellingen → Systeem → Software-updates en selecteer de optie Controleer op updates. Als er een update beschikbaar is, verschijnt er een bericht. U kunt dan kiezen Download en installeer om te beginnen met downloaden.

Je kunt tvOS 11.2 ook downloaden via de downloadsectie van iDownloadBlog.

Zoals gezegd, kunnen eigenaren van de Apple TV van de vierde generatie nu hun apparaat de weergavemodus automatisch laten aanpassen aan de eigen beeldsnelheid en het dynamische bereik van een video in plaats van alles op te schalen naar specifieke beeldsnelheden en HDR.

TUTORIAL: Hoe framesnelheidaanpassing en dynamisch bereikomschakeling op Apple TV te gebruiken

Als u framesnelheidaanpassing wilt inschakelen, opent u de app Instellingen en kiest u de sectie Video en audio, selecteer de subsectie Match inhoud en schakel de optie in Overeenkomen met framesnelheid.

Hiermee geeft u uw Apple TV de opdracht automatisch de framesnelheid aan te passen van video's die worden beheerst met verschillende framesnelheden, inclusief 24FPS-filminhoud of andere internationale inhoud.

Content matching mogelijkheden kwamen binnen in tvOS 11.2, maar waren beperkt tot Apple TV 4K.

Abonneer je op iDownloadBlog op YouTube

Je kunt tvOS 11.2 ook downloaden via de downloadsectie van iDownloadBlog.

Hier is alles opgenomen in de software-update van tvOS 11.3.

tvOS 11.3 release-opmerkingen

Deze update bevat nieuwe functies, verbeteringen en bugfixes.

Privacy

Wanneer een Apple-functie vraagt ​​om uw persoonlijke informatie te gebruiken, verschijnt er nu een pictogram met een link naar gedetailleerde informatie waarin wordt uitgelegd hoe uw gegevens worden gebruikt en beschermd

TV-app

De tv-app van Apple is nu beschikbaar voor klanten in Brazilië en Mexico.

Siri

Siri op Apple TV begrijpt nu Portugees in Brazilië.

Video afspelen

Op de Apple TV van de vierde generatie kun je video's in hun oorspronkelijke beeldsnelheid afspelen.

Bezoek de website van Apple voor gedetailleerde informatie over software-updates voor Apple TV.

tvOS 11.3 beveiligingsoplossingen

De volgende beveiligingsoplossingen zijn beschikbaar in tvOS 11.3

CoreFoundation

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een applicatie kan mogelijk verhoogde rechten krijgen
  • Beschrijving: Een race-conditie werd aangepakt met extra validatie.
  • CVE-2018-4155: Samuel Groß (@ 5aelo)

CoreText

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Het verwerken van een kwaadwillig vervaardigde string kan leiden tot een denial of service
  • Beschrijving: Een denial of service-probleem is verholpen door een verbeterde geheugenverwerking.
  • CVE-2018-4142: Robin Leroy van Google Switzerland GmbH

Bestandssysteemgebeurtenissen

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een applicatie kan mogelijk verhoogde rechten krijgen
  • Beschrijving: Een race-conditie werd aangepakt met extra validatie.
  • CVE-2018-4167: Samuel Groß (@ 5aelo)

pit

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een kwaadwillende toepassing kan mogelijk willekeurige code met kernelrechten uitvoeren
  • Beschrijving: Meerdere problemen met geheugenbeschadiging zijn verholpen met verbeterde geheugenverwerking.
  • CVE-2018-4150: een anonieme onderzoeker

pit

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een toepassing kan mogelijk beperkt geheugen lezen
  • Beschrijving: Een validatieprobleem is verholpen met verbeterde input sanitization.
  • CVE-2018-4104: Het Britse nationale cyberveiligheidscentrum (NCSC)

pit

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een applicatie kan mogelijk willekeurige code met kernelrechten uitvoeren
  • Beschrijving: Een probleem met geheugenbeschadiging is verholpen door een verbeterde geheugenverwerking.
  • CVE-2018-4143: derrek (@ derrekr6)

NSURLSession

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een applicatie kan mogelijk verhoogde rechten krijgen
  • Beschrijving: Een race-conditie werd aangepakt met extra validatie.
  • CVE-2018-4166: Samuel Groß (@ 5aelo)

Snelle blik

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een applicatie kan mogelijk verhoogde rechten krijgen
  • Beschrijving: Een race-conditie werd aangepakt met extra validatie.
  • CVE-2018-4157: Samuel Groß (@ 5aelo)

Veiligheid

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een kwaadwillende toepassing kan mogelijk de rechten verhogen
  • Beschrijving: Een bufferoverloop werd aangepakt met verbeterde groottevalidatie.
  • CVE-2018-4144: Abraham Masri (@cheesecakeufo)

Systeem voorkeuren

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Een configuratieprofiel kan na verwijdering ten onrechte van kracht blijven
  • Beschrijving: Er was een probleem in CFPreferences. Dit probleem is verholpen door een verbeterde opschoning van voorkeuren.
  • CVE-2018-4115: Johann Thalakada, Vladimir Zubkov en Matt Vlasach van Wandera

WebKit

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Onverwachte interactie met indexeringstypen die een ASSERT-fout veroorzaken
  • Beschrijving: Er was een probleem met array-indexering bij de verwerking van een functie in JavaScript Core. Dit probleem is verholpen door verbeterde controles.
  • CVE-2018-4113: gevonden door OSS-Fuzz

WebKit

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot een denial of service
  • Beschrijving: Een probleem met geheugenbeschadiging is verholpen door een verbeterde invoervalidatie.
  • CVE-2018-4146: gevonden door OSS-Fuzz

WebKit

  • Beschikbaar voor: Apple TV 4K en Apple TV (4e generatie)
  • Gevolg: Het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
  • Beschrijving: Meerdere problemen met geheugenbeschadiging zijn verholpen met verbeterde geheugenverwerking.
  • CVE-2018-4101: Yuan Deng van Ant-financial Light-Year Security Lab
  • CVE-2018-4114: gevonden door OSS-Fuzz
  • CVE-2018-4118: Jun Kokatsu (@shhnjk)
  • CVE-2018-4119: een anonieme onderzoeker die werkt met het Zero Day Initiative van Trend Micro
  • CVE-2018-4120: Hanming Zhang (@ 4shitak4) van Qihoo 360 Vulcan Team
  • CVE-2018-4121: Natalie Silvanovich van Google Project Zero
  • CVE-2018-4122: WanderingGlitch van Zero Day Initiative van Trend Micro
  • CVE-2018-4125: WanderingGlitch van Zero Day Initiative van Trend Micro
  • CVE-2018-4127: een anonieme onderzoeker die werkt met het Zero Day Initiative van Trend Micro
  • CVE-2018-4128: Zach Markley
  • CVE-2018-4129: likemeng van Baidu Security Lab in samenwerking met het Zero Day Initiative van Trend Micro
  • CVE-2018-4130: Omair werkt met het Zero Day Initiative van Trend Micro
  • CVE-2018-4161: WanderingGlitch van Zero Day Initiative van Trend Micro
  • CVE-2018-4162: WanderingGlitch van Zero Day Initiative van Trend Micro
  • CVE-2018-4163: WanderingGlitch van Zero Day Initiative van Trend Micro
  • CVE-2018-4165: Hanming Zhang (@ 4shitak4) van Qihoo 360 Vulcan Team

Lees het ondersteuningsdocument van Apple voor meer informatie over de beveiligingsinhoud van tvOS 11.3. Ga voor meer informatie over beveiligingsupdates voor alle Apple-software naar hun website.

Houd er rekening mee dat sommige Apple TV-functies mogelijk niet beschikbaar zijn in bepaalde landen of gebieden. De beschikbaarheid en functionaliteit van Siri op Apple TV variëren bijvoorbeeld per land en regio.