Langues

À propos des correctifs de sécurité de l’Apple TV 5.2.1

Consultez cet article pour en savoir plus sur les correctifs de sécurité de l’Apple TV 5.2.1.

Apple TV 5.2.1

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un utilisateur local peut être en mesure d’exécuter un code non signé.

    Description : un problème de gestion de mode existait au niveau de la prise en charge de fichiers exécutables Mach-O avec segments se chevauchant. Ce problème a été résolu en empêchant le chargement d’un fichier exécutable avec segments se chevauchant.

    Référence CVE

    CVE-2013-0977 : evad3rs.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un utilisateur local peut être en mesure de déterminer l’adresse de structures du noyau.

    Description : un problème de divulgation d’informations existait au niveau du gestionnaire ARM permettant d’annuler le préchargement. Ce problème a été résolu par le déclenchement d’une panique du noyau si le gestionnaire permettant d’annuler le préchargement n’est pas exécuté dans un contexte d’annulation.

    Référence CVE

    CVE-2013-0978 : evad3rs.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un utilisateur local peut être en mesure d’exécuter un code arbitraire dans le noyau.

    Description : le gestionnaire IOUSBDeviceFamily utilisait des pointeurs d’objet de type « tuyau » provenant de l’espace utilisateur. Le problème a été résolu par la validation supplémentaire des pointeurs d’objet de type « tuyau ».

    Référence CVE

    CVE-2013-0981 : evad3rs.

Dernière modification : 26 mars 2013
Avez-vous trouvé cet article utile ?
Oui
Non
  • Last Modified: 26 mars 2013
  • Article: HT5702
  • Views:

    584
  • Rating:
    • 20.0

    (1 réponses)

Informations supplémentaires relatives à l’assistance produit