Sikkerhedsindholdet i Apple TV 6.0

Læs om sikkerhedsindholdet i Apple TV 6.0.

Af hensyn til vores kunders sikkerhed omtaler eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple-produktsikkerhed, kan du gå ind på webstedet Apple-produktsikkerhed.

Du kan finde flere oplysninger om PGP-nøglen til Apple-produktsikkerhed i artiklen Sådan bruges PGP-nøglen til Apple-produktsikkerhed.

Hvor det er muligt, anvendes der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan finde oplysninger om andre sikkerhedsopdateringer i artiklen Apple-sikkerhedsopdateringer.

Apple TV 6.0

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Visning af et skadeligt PDF-arkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et bufferoverløb i forbindelse med håndtering af JBIG2-data i PDF-arkiver. Problemet er løst ved yderligere kontrol af grænser.

  CVE-id

  CVE-2013-1025: Felix Groebert fra Google Security Team

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Afspilning af et skadeligt filmarkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et bufferoverløb i forbindelse med behandlingen af Sorenson-kodede filmarkiver. Problemet er løst ved forbedret kontrol af grænser.

  CVE-id

  CVE-2013-1019: Tom Gallagher (Microsoft) og Paul Bates (Microsoft), der arbejder for HP's Zero Day Initiative

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: En hacker med en privilegeret netværksposition kan opfange brugerens adgangsoplysninger eller andre følsomme oplysninger

  Beskrivelse: TrustWave, der er en godkendt rodcertifikatudsteder, har udsendt og efterfølgende tilbagekaldt et undercertifikat fra et af sine godkendte ankre. Undercertifikatet gjorde det lettere at bryde ind i kommunikation, der var sikret med TLS (Transport Layer Security). Med opdateringen blev CA-undercertifikatet føjet til listen over ikke-godkendte udstedere i OS X.

  CVE-id

  CVE-2013-5134

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: En hacker, som kører vilkårlig kode på en enhed, kan være i stand til fortsat at køre programkode efter genstart

  Beskrivelse: Der var flere bufferoverløb i dylds openSharedCacheFile()-funktion. Disse problemer er løst ved forbedret kontrol af grænser.

  CVE-id

  CVE-2013-3950: Stefan Esser

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Visning af et skadeligt PDF-arkiv kan medføre pludselig programlukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var et bufferoverløb i forbindelse med håndtering af JPEG2000-data i PDF-arkiver. Problemet er løst ved yderligere kontrol af grænser.

  CVE-id

  CVE-2013-1026: Felix Groebert fra Google Security Team

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Et skadeligt lokalt program kan medføre pludselig systemlukning

  Beskrivelse: Der var en reference til en null-pointer i IOCatalogue. Problemet er løst ved forbedret kontrol af typer.

  CVE-id

  CVE-2013-5138: Will Estes

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Kørsel af et skadeligt program kan medføre vilkårlig kørsel af kode i kernen

  Beskrivelse: Der var et problem med out-of-bounds-systemadgang i IOSerialFamily-driveren. Problemet er løst ved yderligere kontrol af grænser.

  CVE-id

  CVE-2013-5139: @dent1zt

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: En hacker kan forårsage pludselig genstart af en enhed

  Beskrivelse: Afsendelse af et ugyldigt pakkefragment til en enhed kan medføre udløsning af et kerneforsøg og føre til genstart af enheden. Problemet er løst ved udvidet godkendelse af pakkefragmenter.

  CVE-id

  CVE-2013-5140: Joonas Kuorilehto fra Codenomicon, en anonym programmør, som arbejder for CERT-FI, Antti Levomäki og Lauri Virtanen fra Vulnerability Analysis Group, Stonesoft

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: En hacker på et lokalt netværk kan udføre et DoS-angreb (Denial-of-Service)

  Beskrivelse: En hacker på et lokalt netværk kan sende specialudviklede IPv6 ICMP-pakker og forårsage høj CPU-belastning. Problemet blev løst ved at begrænse antallet af ICMP-pakker inden verificering af deres kontrolsum.

  CVE-id

  CVE-2011-2391: Marc Heuse

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Kernestakhukommelsen kan være tilgængelig for lokale brugere

  Beskrivelse: Der var problemer med afsløring af oplysninger i API'erne msgctl og segctl. Problemet blev løst ved at initialisere datastrukturer, der returneres fra kernen.

  CVE-id

  CVE-2013-5142: Kenzley Alphonse fra Kenx Technology, Inc

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Uprivilegerede processer kan få adgang til indholdet af kernehukommelse, som kan føre til eskalering af privilegier

  Beskrivelse: Der var problemer med afsløring af oplysninger i API'en mach_port_space_info. Problemet blev løst ved at initialisere iin_collision-felter i strukturer returneret fra kernen.

  CVE-id

  CVE-2013-3953: Stefan Esser

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Uprivilegerede processer kan medføre pludselig systemlukning eller kørsel af vilkårlig kode i kernen

  Beskrivelse: Der var et problem med beskadiget hukommelse i håndteringen af argumenter til API'en posix_spawn. Problemet er løst ved yderligere kontrol af grænser.

  CVE-id

  CVE-2013-3954: Stefan Esser

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: En uautoriseret proces kan modificere indlæste kerneudvidelser

  Beskrivelse: Der var et problem med kextds håndtering af IPC-meddelelser fra ikke-godkendte afsendere. Problemet er løst ved at tilføje yderligere godkendelseskontroller.

  CVE-id

  CVE-2013-5145: "Rainbow PRISM"

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Visning af en skadelig webside kan føre til uventet programnedbrud eller kørsel af vilkårlig kode

  Beskrivelse: Der var flere problemer med beskadiget hukommelse i libxml. Problemerne løses ved at opdatere libxml til version 2.9.0.

  CVE-id

  CVE-2011-3102: Jüri Aedla

  CVE-2012-0841

  CVE-2012-2807: Jüri Aedla

  CVE-2012-5134: Google Chrome Security Team (Jüri Aedla)

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Visning af en skadelig webside kan føre til uventet programnedbrud eller kørsel af vilkårlig kode

  Beskrivelse: Der var flere problemer med beskadiget hukommelse i libxslt. Problemerne løses ved at opdatere libxslt til version 1.1.28.

  CVE-id

  CVE-2012-2825: Nicolas Gregoire

  CVE-2012-2870: Nicolas Gregoire

  CVE-2012-2871: Kai Lu fra Fortinets FortiGuard Labs, Nicolas Gregoire

• Apple TV

  Fås til: Apple TV (2. generation og nyere modeller)

  Effekt: Et besøg på et skadeligt udformet websted kan medføre pludselig programlukning eller kørsel af vilkårlig kode

  Beskrivelse: Der var flere problemer med beskadiget hukommelse i WebKit. Problemerne er løst ved forbedret hukommelsesstyring.

  CVE-id

  CVE-2013-0879: Atte Kettunen fra OUSPG

  CVE-2013-0991: Jay Civelli fra Chromium-udviklingsfællesskabet

  CVE-2013-0992: Google Chrome Security Team (Martin Barbella)

  CVE-2013-0993: Google Chrome Security Team (Inferno)

  CVE-2013-0994: David German fra Google

  CVE-2013-0995: Google Chrome Security Team (Inferno)

  CVE-2013-0996: Google Chrome Security Team (Inferno)

  CVE-2013-0997: Vitaliy Toropov, som arbejder for HP's Zero Day Initiative

  CVE-2013-0998: pa_kt, som arbejder for HP's Zero Day Initiative

  CVE-2013-0999: pa_kt, som arbejder for HP's Zero Day Initiative

  CVE-2013-1000: Fermin J. Serna fra Google Security Team

  CVE-2013-1001: Ryan Humenick

  CVE-2013-1002: Sergey Glazunov

  CVE-2013-1003: Google Chrome Security Team (Inferno)

  CVE-2013-1004: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1005: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1006: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1007: Google Chrome Security Team (Inferno)

  CVE-2013-1008: Sergey Glazunov

  CVE-2013-1010: miaubiz

  CVE-2013-1011

  CVE-2013-1037: Google Chrome Security Team

  CVE-2013-1038: Google Chrome Security Team

  CVE-2013-1039: Own-hero Research, som arbejder for iDefense VCP

  CVE-2013-1040: Google Chrome Security Team

  CVE-2013-1041: Google Chrome Security Team

  CVE-2013-1042: Google Chrome Security Team

  CVE-2013-1043: Google Chrome Security Team

  CVE-2013-1044: Apple

  CVE-2013-1045: Google Chrome Security Team

  CVE-2013-1046: Google Chrome Security Team

  CVE-2013-1047: miaubiz

  CVE-2013-2842: Cyril Cattiaux

  CVE-2013-5125: Google Chrome Security Team

  CVE-2013-5126: Apple

  CVE-2013-5127: Google Chrome Security Team

  CVE-2013-5128: Apple