Informace o bezpečnostním obsahu tvOS 9,1
Tento dokument popisuje bezpečnostní obsah aktualizace tvOS 9,1.
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na této stránce.
Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.
Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.
Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.
tvOS 9.1
AppleMobileFileIntegrity
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.
Popis: Problém s řízením přístupu byl vyřešen tak, že bylo zabráněno úpravám struktur řízení přístupu.
CVE-ID
CVE-2015-7055: Apple
Komprese
K dispozici pro: Apple TV (4. generace)
Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.
Popis: V součásti zlib existoval problém s neinicializovaným přístupem k paměti. Problém byl vyřešen lepší inicializací paměti a dodatečným ověřováním streamů zlib.
CVE-ID
CVE-2015-7054: j00ru
CoreGraphics
K dispozici pro: Apple TV (4. generace)
Dopad: Zpracování škodlivého souboru písma může vést ke spuštění libovolného kódu.
Popis: Ve zpracovávání souborů písem existoval problém s poškozením paměti. Problém byl vyřešen vylepšením ověřování vstupů.
CVE-ID
CVE-2015-7105: John Villamil (@day6reak), Yahoo Pentest Team
Přehrávání CoreMedia
K dispozici pro: Apple TV (4. generace)
Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.
Popis: Při zpracovávání poškozených multimediálních souborů docházelo k několika problémům s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7074
CVE-2015-7075: Apple
Obrazy disků
K dispozici pro: Apple TV (4. generace)
Dopad: Místnímu uživateli se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: V parsování obrazů disků existoval problém s poškozením paměti. Problém byl vyřešen vylepšením správy paměti.
CVE-ID
CVE-2015-7110: Ian Beer z týmu Google Project Zero
dyld
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.
Popis: V součásti dyld docházelo k několika problémům s ověřováním segmentů. Problémy byly vyřešeny vylepšenou sanitizací prostředí.
CVE-ID
CVE-2015-7072: Apple
CVE-2015-7079: PanguTeam
ImageIO
K dispozici pro: Apple TV (4. generace)
Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.
Popis: V součásti ImageIO existoval problém s poškozením paměti. Problém byl vyřešen vylepšením správy paměti.
CVE-ID
CVE-2015-7053: Apple
IOAcceleratorFamily
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.
Popis: V součásti IOAcceleratorFamily existoval problém s poškozením paměti. Problém byl vyřešen vylepšením správy paměti.
CVE-ID
CVE-2015-7109: Juwei Lin ze společnosti TrendMicro
IOHIDFamily
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.
Popis: V API rozšíření IOHIDFamily docházelo k několika problémům s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7111: beist a ABH z BoB
CVE-2015-7112: Ian Beer z týmu Google Project Zero
IOKit SCSI
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivé aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Ve zpracovávání určitých typů uživatelských klientů existoval přístup přes nulový ukazatel. Problém byl vyřešen vylepšením ověřování.
CVE-ID
CVE-2015-7068: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Apple TV (4. generace)
Dopad: Místní aplikaci se může podařit způsobit odmítnutí služby.
Popis: Existovalo několik problémů s odmítnutím služeb, které byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7040: Lufeng Li z týmu Qihoo 360 Vulcan
CVE-2015-7041: Lufeng Li z týmu Qihoo 360 Vulcan
CVE-2015-7042: Lufeng Li z týmu Qihoo 360 Vulcan
CVE-2015-7043: Tarjei Mandt (@kernelpool)
Jádro
K dispozici pro: Apple TV (4. generace)
Dopad: Místnímu uživateli se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: V jádru existovalo několik problémů s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7083: Ian Beer z týmu Google Project Zero
CVE-2015-7084: Ian Beer z týmu Google Project Zero
Jádro
K dispozici pro: Apple TV (4. generace)
Dopad: Místnímu uživateli se může podařit spustit libovolný kód s oprávněními k jádru.
Popis: Existoval problém ve zpracovávání zpráv Mach. Problém byl vyřešen vylepšením ověřování zpráv Mach.
CVE-ID
CVE-2015-7047: Ian Beer z týmu Google Project Zero
libarchive
K dispozici pro: Apple TV (4. generace)
Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.
Popis: Ve zpracovávání archivů existoval problém s poškozením paměti. Problém byl vyřešen vylepšením správy paměti.
CVE-ID
CVE-2011-2895: @practicalswift
libc
K dispozici pro: Apple TV (4. generace)
Dopad: Zpracování škodlivého balíčku může vést ke spuštění libovolného kódu.
Popis: Ve standardní knihovně C existovalo několik přetečení vyrovnávací paměti. Problémy byly vyřešeny vylepšením kontroly rozsahu.
CVE-ID
CVE-2015-7038: Brian D. Wells z E. W. Scripps, Narayan Subramanian ze Symantec Corporation/Veritas LLC
CVE-2015-7039: Maksymilian Arciemowicz (CXSECURITY.COM)
Záznam aktualizován 3. března 2017
libxml2
K dispozici pro: Apple TV (4. generace)
Dopad: Zpracování škodlivého XML dokumentu může vést ke zveřejnění uživatelských informací.
Popis: V parsování souborů XML docházelo k problému s poškozením paměti. Problém byl vyřešen vylepšením správy paměti.
CVE-ID
CVE-2015-7115: Wei Lei a Liu Yang z Technologické univerzity Nanyang
CVE-2015-7116: Wei Lei a Liu Yang z Technologické univerzity Nanyang
MobileStorageMounter
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivá aplikace může spouštět libovolný kód se systémovými oprávněními.
Popis: Při načítání mezipaměti důvěryhodnosti docházelo k problému s časováním. Problém byl vyřešen ověřováním systémového prostředí před načtením mezipaměti důvěryhodnosti.
CVE-ID
CVE-2015-7051: PanguTeam
OpenGL
K dispozici pro: Apple TV (4. generace)
Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.
Popis: V knihovně OpenGL docházelo k několika problémům s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7064: Apple
CVE-2015-7065: Apple
Zabezpečení
K dispozici pro: Apple TV (4. generace)
Dopad: Vzdálený útočník může způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.
Popis: Ve zpracovávání kontrol handshake protokolu SSL existoval problém s poškozením paměti. Problém byl vyřešen vylepšením správy paměti.
CVE-ID
CVE-2015-7073: Benoit Foucher ze společnosti ZeroC, Inc.
Zabezpečení
K dispozici pro: Apple TV (4. generace)
Dopad: Zpracování škodlivého certifikátu může vést ke spuštění libovolného kódu.
Popis: V dekodéru ASN.1 docházelo k několika problémům s poškozením paměti. Problémy byly vyřešeny vylepšeným ověřováním vstupů
CVE-ID
CVE-2015-7059: David Keeler ze společnosti Mozilla
CVE-2015-7060: Tyson Smith ze společnosti Mozilla
CVE-2015-7061: Ryan Sleevi ze společnosti Google
Zabezpečení
K dispozici pro: Apple TV (4. generace)
Dopad: Škodlivá aplikace může získat přístup k položkám v Klíčence uživatele.
Popis: Při ověřování seznamů řízení přístupu pro položky v Klíčence docházelo k problému. Problém byl vyřešen lepší kontrolou seznamů řízení přístupu.
CVE-ID
CVE-2015-7058
WebKit
K dispozici pro: Apple TV (4. generace)
Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.
Popis: Ve WebKitu docházelo k několika problémům s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7048: Apple
CVE-2015-7095: Apple
CVE-2015-7096: Apple
CVE-2015-7097: Apple
CVE-2015-7098: Apple
CVE-2015-7099: Apple
CVE-2015-7100: Apple
CVE-2015-7101: Apple
CVE-2015-7102: Apple
CVE-2015-7103: Apple
CVE-2015-7104: Apple
WebKit
K dispozici pro: Apple TV (4. generace)
Dopad: Návštěva škodlivého webu může vést ke spuštění libovolného kódu.
Popis: V knihovně OpenGL docházelo k několika problémům s poškozením paměti. Tyto problémy byly vyřešeny vylepšením správy paměti.
CVE-ID
CVE-2015-7066: Tongbo Luo a Bo Qu ze společnosti Palo Alto Networks
Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. Další informace vám poskytne příslušný výrobce.