Om sikkerhedsindholdet i Apple TV 2.2
I dette dokument beskrives sikkerhedsindholdet i Apple TV 2.2.
Af hensyn til vores kunders sikkerhed omtaler, diskuterer eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple-produktsikkerhed, kan du gå ind på webstedet Apple-produktsikkerhed.
Yderligere oplysninger om PGP-nøglen til Apple-produktsikkerhed kan ses i "Sådan bruges PGP-nøglen til Apple Produktsikkerhed".
Hvor det er muligt, bruges der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.
Du kan læse mere om andre sikkerhedsopdateringer i "Apple-sikkerhedsopdateringer".
Apple TV 2.2
Apple TV
CVE-ID: CVE-2007-4674
Fås til: Apple TV 1.0 og 2.1
Effekt: Visning af et skadeligt filmarkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode.
Beskrivelse: Et problem med heltalsaritmetik ved håndtering af visse filmarkivatomer kan medføre stakbufferoverløb. Åbning af et skadeligt filmarkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode. Denne opdatering løser problemet via forbedret håndtering af atomlængdefelter i filmfiler. Vi vil gerne takke Cody Pierce fra TippingPoint DVLabs, som har rapporteret problemet.
Apple TV
CVE-ID: CVE-2008-3626
Fås til: Apple TV 1.0 og 2.1
Effekt: Visning af et skadeligt filmarkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode
Beskrivelse: Der er et problem med beskadiget hukommelse i håndtering af STSZ-atomer i filmarkiver. Visning af et skadeligt filmarkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode. Denne opdatering løser problemet via forbedret kontrol af grænser af STSZ-atomer. Tak til en anonym programmør, der arbejder med TippingPoints Zero Day Initiative, for at rapportere problemet.
Apple TV
CVE-ID: CVE-2008-3629
Fås til: Apple TV 1.0 og 2.1
Effekt: Åbning af et skadeligt PICT-billede kan medføre pludselig programlukning
Beskrivelse: Der er et out-of-bounds-læseproblem i forbindelse med håndteringen af PICT-billeder. Åbning af et skadeligt PICT-billede kan medføre pludselig programlukning. Denne opdatering løser problemet ved at udføre yderligere validering af PICT-billeder. Tak til Sergio 'shadown' Alvarez fra n.runs AG, som har rapporteret problemet.
Vigtigt: Omtale af tredjepartswebsteder og -produkter er kun til orientering og udgør hverken en godkendelse eller en anbefaling. Apple påtager sig intet ansvar med hensyn til udvælgelse, ydeevne eller brug af oplysninger eller produkter, der findes på tredjepartswebsteder. Apple leverer kun dette som en bekvemmelighed for vores brugere. Apple har ikke testet de oplysninger, der findes på disse websteder, og fremsætter ingen erklæringer om deres nøjagtighed eller pålidelighed. Der er risici forbundet med brugen af oplysninger eller produkter, der findes på internettet, og Apple påtager sig intet ansvar i denne henseende. Vær opmærksom på, at et tredjepartswebsted er uafhængigt af Apple, og at Apple ikke har kontrol over indholdet på det pågældende websted. Kontakt producenten for at få yderligere oplysninger.