À propos des correctifs de sécurité de l’Apple TV 4.2

Ce document décrit les correctifs de sécurité de l’Apple TV 4.2.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

Apple TV 4.2

• Apple TV

  Disponible pour : Apple TV 4.0 et 4.1

  Conséquence : plusieurs vulnérabilités existent dans FreeType.

  Description : plusieurs vulnérabilités existaient dans FreeType, la plus grave pouvant entraîner l’exécution arbitraire de code lors du traitement d’une police malveillante. Ces problèmes sont résolus par la mise à jour de FreeType vers la version 2.4.3. Des informations supplémentaires sont disponibles sur le site Web de FreeType à l’adresse http://www.freetype.org/.

  Référence CVE

  CVE-2010-3855

• Apple TV

  Disponible pour : Apple TV 4.0 et 4.1

  Conséquence : l’affichage d’une image TIFF malveillante peut entraîner un blocage inattendu des apps ou l’exécution arbitraire de code.

  Description : la gestion par libTIFF des images TIFF encodées en JPEG présentait un dépassement de la mémoire tampon. L’affichage d’une image TIFF malveillante peut entraîner un blocage inattendu des apps ou l’exécution arbitraire de code.

  Référence CVE

  CVE-2011-0191 : Apple.

• Apple TV

  Disponible pour : Apple TV 4.0 et 4.1

  Conséquence : l’affichage d’une image TIFF malveillante peut entraîner un blocage inattendu des apps ou l’exécution arbitraire de code.

  Description : la gestion par libTIFF des images TIFF encodées en CCITT Groupe 4 présente un dépassement de la mémoire tampon. L’affichage d’une image TIFF malveillante peut entraîner un blocage inattendu des apps ou l’exécution arbitraire de code.

  Référence CVE

  CVE-2011-0192 : Apple.

• Apple TV

  Disponible pour : Apple TV 4.0 et 4.1

  Conséquence : un serveur peut être en mesure d’identifier un périphérique au fil des connexions.

  Description : l’adresse IPv6 choisie par le périphérique comporte l’adresse MAC du périphérique lors de l’utilisation du mode SLAAC (StateLess Address AutoConfiguration). Un serveur compatible avec le protocole IPv6 et contacté par le périphérique peut utiliser l’adresse pour suivre le périphérique au fil des connexions. Cette mise à jour inclut l’extension IPv6, décrite dans les documents relatifs à la norme RFC 3041. Ceci s’effectue via l’ajout d’une adresse aléatoire temporaire pour les connexions sortantes.

• Apple TV

  Disponible pour : Apple TV 4.0 et 4.1

  Conséquence : lors d’une connexion Wi-Fi, un attaquant se trouvant sur le même réseau peut parvenir à réinitialiser le périphérique.

  Description : un problème de vérification des limites existait au niveau de la gestion des trames Wi-Fi. Lors d’une connexion Wi-Fi, un attaquant se trouvant sur le même réseau peut parvenir à réinitialiser le périphérique.

  Référence CVE

  CVE-2011-0162 : Scott Boyd d’ePlus Technology, inc.