Acerca del contenido de seguridad del Apple TV 2.1
Este documento describe el contenido de seguridad del Apple TV 2.1.
Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.
Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.
Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.
Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.
Apple TV 2.1
Apple TV
CVE-ID: CVE-2008-1015
Disponible para: Apple TV.
Impacto: Visualizar un archivo de vídeo creado con fines malintencionados puede provocar la finalización inesperada de la aplicación o la ejecución arbitraria de código.
Descripción: un problema en la gestión de los átomos de referencia de datos puede provocar un desbordamiento de búfer. La visualización de un archivo de película creado con fines malintencionados podría ocasionar el cierre inesperado de la aplicación o la ejecución de código arbitrario. Esta actualización soluciona el problema realizando una validación adicional de átomos de referencia de datos. Gracias a Chris Ries de Carnegie Mellon University Computing Services por informar de este problema.
Apple TV
CVE-ID: CVE-2008-1017
Disponible para: Apple TV.
Impacto: Visualizar un archivo de vídeo creado con fines malintencionados puede provocar la finalización inesperada de la aplicación o la ejecución arbitraria de código.
Descripción: un problema en el análisis de los átomos “crgn” puede provocar un desbordamiento de búfer de memoria dinámica. La visualización de un archivo de película creado con fines malintencionados podría ocasionar el cierre inesperado de la aplicación o la ejecución de código arbitrario. Esta actualización soluciona el problema realizando una mejor comprobación de los límites. Gracias a Sanbin Li en colaboración con Zero Day Initiative de TippingPoint por informar de este problema.
Apple TV
CVE-ID: CVE-2008-1018
Disponible para: Apple TV.
Impacto: Visualizar un archivo de vídeo creado con fines malintencionados puede provocar la finalización inesperada de la aplicación o la ejecución arbitraria de código.
Descripción: un problema en el análisis de los átomos “chan” puede provocar un desbordamiento de búfer de memoria dinámica. La visualización de un archivo de película creado con fines malintencionados podría ocasionar el cierre inesperado de la aplicación o la ejecución de código arbitrario. Esta actualización soluciona el problema realizando una mejor comprobación de los límites. Gracias a un investigador anónimo en colaboración con Zero Day Initiative de TippingPoint por informar de este problema.
Apple TV
CVE-ID: CVE-2008-1585
Disponible para: Apple TV.
Impacto: reproducir contenido de QuickTime creado con fines malintencionados podría provocar la ejecución arbitraria de código.
Descripción: existe un problema de gestión de URL en la gestión de URL de tipo “file:”. Esto puede permitir que se inicien aplicaciones y archivos arbitrarios cuando un usuario reproduce contenido de QuickTime creado con fines malintencionados. Esta actualización soluciona el problema al dejar de iniciar aplicaciones y archivos locales. Gracias a Vinoo Thomas y Rahul Mohandas de McAfee Avert Labs, y Petko D. (pdp) Petkov de GNUCITIZEN en colaboración con Zero Day Initiative de TippingPoint por informar de este problema.
Apple TV
CVE-ID: CVE-2008-0234
Disponible para: Apple TV.
Impacto: reproducir contenido de QuickTime creado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución de código arbitrario.
Descripción: existe un desbordamiento de búfer de memoria dinámica en la gestión de respuestas HTTP cuando la tunelización RTSP está activada. Reproducir contenido de QuickTime creado con fines malintencionados puede provocar el cierre inesperado de la aplicación o la ejecución de código arbitrario. Esta actualización soluciona el problema realizando una mejor comprobación de los límites.
Apple TV
CVE-ID: CVE-2008-0036
Disponible para: Apple TV.
Impacto: abrir una imagen PICT creada con fines malintencionados podría provocar el cierre de una aplicación de manera inesperada o la ejecución de código arbitrario.
Descripción: puede producirse un desbordamiento de búfer al procesar una imagen PICT comprimida. Abrir un archivo PICT diseñado con fines malintencionados podría provocar el cierre inesperado de la aplicación o la ejecución arbitraria de código. Esta actualización soluciona el problema realizando una mejor comprobación de los límites. Gracias a Chris Ries de Carnegie Mellon University Computing Services por informar de este problema.