Az Apple TV 7.1 biztonsági változásjegyzéke

Ez a dokumentum az Apple TV 7.1 biztonsági változásjegyzékét ismerteti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági webhelyén olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról Az Apple termékbiztonsági PGP-kulcsának használata című cikkben talál bővebb információt.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről Az Apple biztonsági frissítései című cikkből tájékozódhat.

AppleTV 7.1

• Apple TV

A következő készülékekhez érhető el: 3. generációs és újabb Apple TV.

Érintett terület: A magas hálózati jogosultságú támadók be tudtak férkőzni az SSL-/TLS-kapcsolatokba.

Leírás: előfordult, hogy a Secure Transport elfogadta a rövid életciklusú RSA-kulcsokat, amelyek kizárólag az exportálási erősségi RSA titkosítási készletek használnak a maximális erősségű RSA titkosítási készletet alkalmazó kapcsolatok esetén. Ez a probléma (más néven FREAK) kizárólag olyan szerverekhez való kapcsolódásokat érint, amelyek támogatják az exportálási erősségi RSA titkosítási készleteket. A probléma a rövid életciklusú RSA-kulcsok támogatásának a megszüntetésével lett orvosolva.

CVE-azonosító

CVE-2015-1067 : Benjamin Beurdouche, Karthikeyan Bhargavan, Antoine Delignat-Lavaud, Alfredo Pironti és Jean Karim Zinzindohoue (Prosecco, Inria Paris)

• Apple TV

  A következőkhöz érhető el: 3. generációs és újabb Apple TV

  Érintett terület: Előfordulhatott, hogy a rosszindulatú alkalmazások tetszőleges programkódot tudtak végrehajtani rendszerszintű jogosultságokkal.

  Leírás: Típustévesztési hiba lépett fel a sorba rendezett objektumok IOSurface általi kezelésekor. A problémát további típusellenőrzéssel küszöböltük ki.

  CVE-azonosító

  CVE-2015-1061: Ian Beer (Google Project Zero)

• Apple TV

  A következő készülékekhez érhető el: 3. generációs és újabb Apple TV.

  Érintett terület: Előfordult, hogy egy ártó szándékkal létrehozott alkalmazás képes volt mappákat létrehozni a fájlrendszer megbízható területein

  Leírás: A fejlesztői lemezcsatlakoztatási logikában probléma lépett fel, ami azt eredményezte, hogy az érvénytelen lemezképmappák nem törlődtek. A problémát hatékonyabb hibakezeléssel küszöbölték ki.

  CVE-ID

  CVE-2015-1062: TaiG Jailbreak Team