Langues

À propos des correctifs de sécurité de l’Apple TV 6.0

Obtenez des informations sur les correctifs de sécurité de l’Apple TV 6.0.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.

Pour obtenir des informations sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations supplémentaires sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

Apple TV 6.0

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : l’ouverture d’un fichier PDF malveillant peut entraîner la fermeture inopinée de l’application ou une exécution arbitraire de code.

    Description : un dépassement de la mémoire tampon se produisait lors du traitement des données chiffrées JBIG2 dans les fichiers PDF. Ce problème a été résolu par une vérification supplémentaire des limites.

    Référence CVE

    CVE-2013-1025 : Felix Groebert de l’équipe de sécurité de Google.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : la lecture d’un fichier vidéo malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution arbitraire de code.

    Description : un dépassement de la mémoire tampon se produisait lors du traitement des fichiers vidéo encodés au format Sorenson. Ce problème a été résolu par une meilleure vérification des limites.

    Référence CVE

    CVE-2013-1019 : Tom Gallagher (Microsoft) et Paul Bates (Microsoft) en collaboration avec le programme Zero Day Initiative d’HP.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut intercepter les informations d’identification de l’utilisateur ou d’autres données sensibles.

    Description : TrustWave, une autorité de certification racine de confiance, a émis, puis révoqué un certificat de sous-autorité de certification de l’un de ses agents de confiance. Cette sous-autorité de certification a facilité l’interception de communications sécurisées par le protocole TLS (Transport Layer Security). Cette mise à jour a permis d’ajouter le certificat de la sous-autorité de certification concerné à la liste des certificats non sécurisés d’OS X.

    Référence CVE

    CVE-2013-5134

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un attaquant capable de provoquer une exécution arbitraire de code sur un appareil est en mesure de forcer l’exécution d’un code lors des redémarrages.

    Description : plusieurs problèmes de dépassement de la mémoire tampon existaient au niveau de la fonction openSharedCacheFile() de dyld. Ces problèmes ont été résolus par une meilleure vérification des limites.

    Référence CVE

    CVE-2013-3950 : Stefan Esser.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : l’ouverture d’un fichier PDF malveillant peut entraîner la fermeture inopinée de l’application ou une exécution arbitraire de code.

    Description : un dépassement de la mémoire tampon se produisait lors du traitement des données chiffrées JPEG2000 dans les fichiers PDF. Ce problème a été résolu par une vérification supplémentaire des limites.

    Référence CVE

    CVE-2013-1026 : Felix Groebert de l’équipe de sécurité de Google.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : une application malveillante locale pouvait entraîner l’arrêt inopiné du système.

    Description : un déréférencement de pointeurs null existait dans IOCatalogue. Ce problème a été résolu par une vérification supplémentaire des types.

    Référence CVE

    CVE-2013-5138 : Will Estes.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : l’exécution d’une application malveillante peut entraîner une exécution arbitraire de code au niveau du noyau.

    Description : l’accès à un tableau hors limites se produisait avec le pilote IOSerialFamily. Ce problème a été résolu par une vérification supplémentaire des limites.

    Référence CVE

    CVE-2013-5139 : @dent1zt.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un attaquant à distance peut entraîner le redémarrage inopiné d’un appareil.

    Description : l’envoi d’un fragment de paquet non valide à un appareil pouvait entraîner le déclenchement d’une assertion au niveau du noyau et provoquer le redémarrage de l’appareil. Ce problème a été résolu par une validation supplémentaire des fragments de paquets.

    Référence CVE

    CVE-2013-5140 : Joonas Kuorilehto de Codenomicon, chercheur anonyme travaillant en collaboration avec CERT-FI, Antti Levomäki et Lauri Virtanen du Groupe d’analyse des vulnérabilités, Stonesoft.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un attaquant se trouvant sur un réseau local peut provoquer un déni de service.

    Description : un attaquant se trouvant sur un réseau local pouvait envoyer des paquets IPv6 ICMP spécialement conçus et augmenter la charge du processeur. Ce problème a été résolu par la limitation du taux de paquets ICMP avant la vérification de leur somme de contrôle.

    Référence CVE

    CVE-2011-2391 : Marc Heuse.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : la mémoire de la pile noyau peut être divulguée aux utilisateurs locaux.

    Description : un problème de divulgation d’informations existait dans les API msgctl et segctl. Ce problème a été résolu par l’initialisation des structures de données renvoyées par le noyau.

    Référence CVE

    CVE-2013-5142 : Kenzley Alphonse de Kenx Technology, Inc.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : des processus ne disposant pas de privilèges pouvaient accéder au contenu de la mémoire du noyau, ce qui risquait d’entraîner une augmentation du niveau des privilèges.

    Description : un problème de divulgation d’informations existait dans l’API mach_port_space_info. Ce problème a été résolu par l’initialisation du champ iin_collision dans les structures renvoyées par le noyau.

    Référence CVE

    CVE-2013-3953 : Stefan Esser.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : des processus ne disposant pas de privilèges peuvent entraîner l’arrêt inopiné du système ou une exécution arbitraire de code dans le noyau.

    Description : un problème de corruption de la mémoire existait au niveau du traitement des arguments de l’API posix_spawn. Ce problème a été résolu par une vérification supplémentaire des limites.

    Référence CVE

    CVE-2013-3954 : Stefan Esser.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : un processus non autorisé est en mesure de modifier l’ensemble des extensions de noyau chargées.

    Description : un problème existait au niveau du traitement par kextd des messages IPC envoyés par des expéditeurs non authentifiés. Ce problème a été résolu par l’ajout de vérifications supplémentaires au niveau des autorisations.

    Référence CVE

    CVE-2013-5145 : Rainbow PRISM.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : l’affichage d’une page Web malveillante peut entraîner la fermeture inopinée de l’application ou une exécution arbitraire de code.

    Description : libxml présentait plusieurs problèmes de corruption de la mémoire. Ces problèmes ont été résolus par la mise à jour de libxml vers la version 2.9.0.

    Référence CVE

    CVE-2011-3102 : Jüri Aedla.

    CVE-2012-0841

    CVE-2012-2807 : Jüri Aedla.

    CVE-2012-5134 : équipe de sécurité de Google Chrome (Jüri Aedla).

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : l’affichage d’une page Web malveillante peut entraîner la fermeture inopinée de l’application ou une exécution arbitraire de code.

    Description : libxslt présentait plusieurs problèmes de corruption de la mémoire. Ces problèmes ont été résolus par la mise à jour de libxslt vers la version 1.1.28.

    Référence CVE

    CVE-2012-2825 : Nicolas Gregoire.

    CVE-2012-2870 : Nicolas Gregoire.

    CVE-2012-2871 : Kai Lu de FortiGuard Labs de Fortinet, Nicolas Gregoire.

  • Apple TV

    Disponible pour : Apple TV (2e génération) et modèles ultérieurs.

    Conséquence : la consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou une exécution arbitraire de code.

    Description : WebKit présentait plusieurs problèmes de corruption de la mémoire. Ces problèmes ont été résolus par une meilleure gestion de la mémoire.

    Référence CVE

    CVE-2013-0879 : Atte Kettunen d’OUSPG.

    CVE-2013-0991 : Jay Civelli de la communauté de développement Chromium.

    CVE-2013-0992 : l’équipe de sécurité de Google Chrome (Martin Barbella).

    CVE-2013-0993 : l’équipe de sécurité de Google Chrome (Inferno).

    CVE-2013-0994 : David German de Google.

    CVE-2013-0995 : l’équipe de sécurité de Google Chrome (Inferno).

    CVE-2013-0996 : l’équipe de sécurité de Google Chrome (Inferno).

    CVE-2013-0997 : Vitaliy Toropov en collaboration avec le programme Zero Day Initiative d’HP.

    CVE-2013-0998 : pa_kt en collaboration avec le programme Zero Day Initiative d’HP.

    CVE-2013-0999 : pa_kt en collaboration avec le programme Zero Day Initiative d’HP.

    CVE-2013-1000 : Fermin J. Serna de l’équipe de sécurité de Google.

    CVE-2013-1001 : Ryan Humenick.

    CVE-2013-1002 : Sergey Glazunov.

    CVE-2013-1003 : l’équipe de sécurité de Google Chrome (Inferno).

    CVE-2013-1004 : l’équipe de sécurité de Google Chrome (Martin Barbella).

    CVE-2013-1005 : l’équipe de sécurité de Google Chrome (Martin Barbella).

    CVE-2013-1006 : l’équipe de sécurité de Google Chrome (Martin Barbella).

    CVE-2013-1007 : l’équipe de sécurité de Google Chrome (Inferno).

    CVE-2013-1008 : Sergey Glazunov.

    CVE-2013-1010 : miaubiz.

    CVE-2013-1011

    CVE-2013-1037 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1038 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1039 : recherche personnelle dans le cadre du projet VCP iDefense.

    CVE-2013-1040 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1041 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1042 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1043 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1044 : Apple.

    CVE-2013-1045 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1046 : l’équipe de sécurité de Google Chrome.

    CVE-2013-1047 : miaubiz.

    CVE-2013-2842 : Cyril Cattiaux.

    CVE-2013-5125 : l’équipe de sécurité de Google Chrome.

    CVE-2013-5126 : Apple.

    CVE-2013-5127 : l’équipe de sécurité de Google Chrome.

    CVE-2013-5128 : Apple.

 

Important : les mentions de sites Web et de produits tiers ne sont fournies qu’à titre indicatif et ne constituent ni une recommandation ni une approbation d’Apple. Apple n’endosse aucune responsabilité au sujet de la sélection, des performances ou de l’utilisation des informations ou des produits qui se trouvent sur des sites Web tiers. Apple ne fournit ces renseignements que pour la commodité de ses utilisateurs. Apple n’a pas vérifié les informations qui se trouvent sur lesdits sites et n’effectue aucune déclaration concernant leur exactitude ou leur fiabilité. Il existe des dangers inhérents à l’usage de tout renseignement ou produit trouvé sur Internet et Apple n’endosse aucune responsabilité à cet égard. Veuillez comprendre qu’un site tiers est indépendant d’Apple et qu’Apple n’a aucun contrôle sur le contenu dudit site. Veuillez contacter le vendeur pour tout renseignement supplémentaire.

Dernière modification : 2 oct. 2013
Avez-vous trouvé cet article utile ?
Oui
Non
  • Last Modified: 2 oct. 2013
  • Article: HT5935
  • Views:

    858
  • Rating:
    • 100.0

    (1 réponses)

Informations supplémentaires relatives à l’assistance produit