À propos des correctifs de sécurité de tvOS 9.2.2

Ce document décrit les correctifs de sécurité de tvOS 9.2.2.

À propos des mises à jour de sécurité Apple

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.

Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple. Vous pouvez chiffrer les communications avec Apple à l’aide de la clé PGP du groupe de sécurité produit d’Apple.

Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.

tvOS 9.2.2

Identifiants CFNetwork

Disponible pour : Apple TV (4e génération)

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut divulguer des données utilisateur sensibles.

Description : les identifiants d’authentification HTTP enregistrés dans le trousseau présentaient un problème de régression. Ce problème a été résolu par le stockage des types d’authentification avec les identifiants.

CVE-2016-4644 : Jerry Decime (via l’organisme CERT)

Proxys CFNetwork

Disponible pour : Apple TV (4e génération)

Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut divulguer des données utilisateur sensibles.

Description : un problème de validation survenait lors de l’analyse des réponses 407. Ce problème a été résolu par une meilleure validation des réponses.

CVE-2016-4643 : Xiaofeng Zheng de la Blue Lotus Team (Tsinghua University) ; Jerry Decime (via l’organisme CERT)

Proxys CFNetwork

Disponible pour : Apple TV (4e génération)

Conséquence : une application peut envoyer à votre insu un mot de passe non chiffré sur le réseau.

Description : l’authentification des proxys signalait de manière incorrecte que les proxys HTTP avaient reçu les identifiants en toute sécurité. Ce problème a été résolu par le biais d’avertissements améliorés.

CVE-2016-4642 : Jerry Decime (via l’organisme CERT)

CoreGraphics

Disponible pour : Apple TV (4e génération)

Conséquence : un attaquant distant peut exécuter un code arbitraire.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de celle-ci.

CVE-2016-4637 : Tyler Bohan de Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Disponible pour : Apple TV (4e génération)

Conséquence : un attaquant distant peut être à l’origine d’un déni de service.

Description : un problème de consommation de la mémoire a été résolu par une meilleure gestion de celle-ci.

CVE-2016-4632 : Evgeny Sidorov de Yandex

ImageIO

Disponible pour : Apple TV (4e génération)

Conséquence : un attaquant distant peut exécuter un code arbitraire.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

CVE-2016-4631 : Tyler Bohan de Cisco Talos (talosintel.com/vulnerability-reports)

ImageIO

Disponible pour : Apple TV (4e génération)

Conséquence : le traitement d’une image malveillante peut entraîner l’exécution arbitraire de code.

Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de celle-ci.

CVE-2016-7705 : Craig Young de Tripwire VERT

IOAcceleratorFamily

Disponible pour : Apple TV (4e génération)

Conséquence : un utilisateur local peut être en mesure d’exécuter un code arbitraire avec des privilèges noyau.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation.

CVE-2016-4627 : Ju Zhu de Trend Micro

IOHIDFamily

Disponible pour : Apple TV (4e génération)

Conséquence : un utilisateur local peut être en mesure d’exécuter un code arbitraire avec des privilèges noyau.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.

CVE-2016-4626 : Stefan Esser de SektionEins

Noyau

Disponible pour : Apple TV (4e génération)

Conséquence : un utilisateur local peut être en mesure d’exécuter un code arbitraire avec des privilèges noyau.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

CVE-2016-1863 : Ian Beer de Google Project Zero

CVE-2016-4653 : Ju Zhu de Trend Micro

CVE-2016-4582 : Shrek_wzw et Proteas de Qihoo 360 Nirvan Team

Noyau

Disponible pour : Apple TV (4e génération)

Conséquence : un utilisateur local peut être à l’origine d’un déni de service du système.

Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.

CVE-2016-1865 : CESG, Marco Grassi (@marcograss) de KeenLab (@keen_lab), Tencent

libxml2

Disponible pour : Apple TV (4e génération)

Conséquence : l’analyse d’un document XML malveillant peut mener à la divulgation des informations utilisateur.

Description : l’analyse de fichiers XML malveillants présentait un problème d’accès. Ce problème a été résolu par une meilleure validation des entrées.

CVE-2016-4449 : Kostya Serebryany

libxml2

Disponible pour : Apple TV (4e génération)

Conséquence : libxml2 présentait plusieurs vulnérabilités.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

CVE-2015-8317 : Hanno Boeck.

CVE-2016-1836 : Wei Lei et Liu Yang de l’Université de technologie de Nanyang

CVE-2016-4447 : Wei Lei et Liu Yang de l’Université de technologie de Nanyang

CVE-2016-4448 : Apple

CVE-2016-4483 : Gustavo Grieco

CVE-2016-4614 : Nick Wellnhofer

CVE-2016-4615 : Nick Wellnhofer

CVE-2016-4616 : Michael Paddon

libxslt

Disponible pour : Apple TV (4e génération)

Conséquence : libxslt présentait plusieurs vulnérabilités.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

CVE-2016-1683 : Nicolas Grégoire

CVE-2016-1684 : Nicolas Grégoire

CVE-2016-4607 : Nick Wellnhofer

CVE-2016-4608 : Nicolas Grégoire

CVE-2016-4609 : Nick Wellnhofer

CVE-2016-4610 : Nick Wellnhofer

Profils de sandbox

Disponible pour : Apple TV (4e génération)

Conséquence : une application locale peut être en mesure d’accéder à la liste d’opérations.

Description : des appels d’API privilégiés présentaient un problème d’accès. Ce problème a été résolu par la mise en place de restrictions supplémentaires.

CVE-2016-4594 : Stefan Esser de SektionEins

WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code.

Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

CVE-2016-4586 : Apple

CVE-2016-4588 : Apple

CVE-2016-4589 : Tongbo Luo et Bo Qu de Palo Alto Networks

CVE-2016-4622 : Samuel Gross en collaboration avec le programme Zero Day Initiative de Trend Micro

CVE-2016-4623 : Apple

CVE-2016-4624 : Apple

WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : le traitement d’un contenu Web malveillant peut entraîner la divulgation de données d’image provenant d’un autre site Web.

Description : un problème de synchronisation s’est produit au niveau du traitement de fichiers SVG. Il a été résolu par une meilleure validation.

CVE-2016-4583 : Roeland Krak

WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : le traitement d’un contenu Web malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.

Description : un problème d’initialisation de la mémoire a été résolu par une meilleure gestion de celle-ci.

CVE-2016-4587 : Apple

WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : la consultation d’un site Web malveillant peut donner lieu à une fuite de données sensibles.

Description : un problème de permissions existait au niveau de la gestion de la variable d’emplacement. Ce problème a été résolu par l’ajout de vérifications de propriété.

CVE-2016-4591 : ma.la de LINE Corporation

WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : le traitement d’un contenu Web malveillant peut être à l’origine d’un déni de service.

Description : un problème de consommation de la mémoire a été résolu par une meilleure gestion de celle-ci.

CVE-2016-4592 : Mikhail

Chargement de page WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution

arbitraire de code

Description : plusieurs problèmes de corruption de la mémoire ont été résolus

par une meilleure gestion de celle-ci.

CVE-2016-4584 : Chris Vienneau

Chargement de page WebKit

Disponible pour : Apple TV (4e génération)

Conséquence : un site Web malveillant peut extraire des données provenant d’origines multiples.

Description : un problème de scriptage intersites existait au niveau de la redirection d’URL Safari. Ce problème a été résolu par une meilleure validation des URL au niveau de la redirection.

CVE-2016-4585 : Takeshi Terada de Mitsui Bussan Secure Directions, Inc. (www.mbsd.jp)