מידע על תוכני האבטחה של Apple TV 5.2‏

מסמך זה מתאר את תוכני האבטחה של Apple TV 5.2‏.

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד לביצוע חקירה מלאה בנושא ולהפצת מהדורות או רכיבי Patch חיוניים. למידע נוסף בנושא אבטחת מוצר של Apple, עיינו באתר האינטרנט בנושא אבטחת מוצר של Apple.

למידע על מפתח PGP לאבטחת מוצר של Apple, עיינו בנושא כיצד להשתמש במפתח PGP לאבטחת מוצר של Apple.

היכן שניתן, מזהי CVE ID משמשים כסימוכין לפגיעויות לצורך קבלת מידע נוסף.

כדי ללמוד על עדכוני אבטחה נוספים, עיינו בנושא עדכוני אבטחה של Apple.

‏Apple TV 5.2‏

• ‏Apple TV

  זמין עבור: Apple TV מדור שני ואילך

  השפעה: תהליך במצב משתמש עלול לגשת לעמוד הראשון של זיכרון ליבה

  תיאור: הליבה מבצעת בדיקות כדי לאמת שהסמן והאורך שהועברו לפונקציות copyin ו-copyout במצב משתמש לא יגרמו לתהליך במצב משתמש לקבל גישה ישירה לזיכרון ליבה. הבדיקות לא בוצעו אם האורך היה קטן מעמוד אחד. הבעיה טופלה באמצעות אימות נוסף של הארגומנטים ל-copyin ול-copyout.

  CVE-ID

  CVE-2013-0964 : מארק דאוד מ-Azimuth Security

• ‏Apple TV

  זמין עבור: Apple TV מדור שני

  השפעה: תוקף מרוחק באותה רשת Wi-Fi עלול לגרום לסיום בלתי צפוי של המערכת

  תיאור: בעיית קריאה מחוץ לטווח קיימת באופן שבו החומרה בדגמי BCM4325 ו-BCM4329 מבית Broadcom מטפלת ברכיבי מידע של 802.11i. הבעיה טופלה באמצעות אימות נוסף של רכיבי מידע של 802.11i.

  CVE-ID

  CVE-2012-2619 : אנדרס בלאנקו ומטיאס אייסלר מ-Core Security