Tietoja Apple TV 7.1:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan Apple TV 7.1:n turvallisuussisällöstä.

Apple haluaa suojella asiakkaitaan eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuus -sivulla.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.

Apple TV 7.1

• Apple TV

Saatavuus: Apple TV (3. sukupolvi tai uudempi).

Vaikutus: Etuoikeutetussa verkkoasemassa ollut hyökkääjä saattoi pystyä kaappaamaan SSL/TLS-yhteyksiä.

Kuvaus: Secure Transport hyväksyi lyhyet tilapäiset RSA-avaimet, joita käytetään yleensä vain vientirajoitusten mukaisissa RSA-salausohjelmistoissa ja yhteyksissä, joissa käytetään täyden vahvuuden RSA-salausohjelmistoja. Tämä myös nimellä FREAK tunnettu ongelma vaikutti vain palvelinyhteyksiin, jotka tukivat vientirajoitusten mukaisia RSA-salausohjelmistoja. Ongelma ratkaistiin poistamalla tilapäisten RSA-avainten tuki.

CVE-ID

CVE-2015-1067: Benjamin Beurdouche, Karthikeyan Bhargavan, Antoine Delignat-Lavaud, Alfredo Pironti ja Jean Karim Zinzindohoue (Inria Paris / Prosecco)

• Apple TV

  Saatavuus: Apple TV (3. sukupolvi ja uudemmat)

  Vaikutus: Haitallinen appi saattoi pystyä suorittamaan mielivaltaista ohjelmakoodia järjestelmäoikeuksilla.

  Kuvaus: IOSurfacen tavassa käsitellä sarjoitettuja objekteja oli tyyppisekaannusongelma. Ongelma on ratkaistu lisäämällä tyyppitarkistuksia.

  CVE-ID

  CVE-2015-1061: Ian Beer (Google Project Zero)

• Apple TV

  Saatavuus: Apple TV (3. sukupolvi ja uudemmat)

  Kuvaus: Haitallinen appi saattoi pystyä luomaan kansioita tiedostojärjestelmän luotettuihin sijainteihin.

  Kuvaus: Kehitystilan levyjenkäyttölogiikassa oli virhe, joka vuoksi virheellisiä levytiedostokansioita ei poistettu. Ongelma on ratkaistu parantamalla virheiden käsittelyä.

  CVE-ID

  CVE-2015-1062: TaiG Jailbreak Team