Mengenai konten keamanan Apple TV 5.2.1
Pelajari selengkapnya tentang konten Apple TV 5.2.1.
Apple TV 5.2.1
Apple TV
Tersedia untuk: Apple TV generasi ke-2 dan versi lebih baru
Dampak: Pengguna lokal mungkin dapat menjalankan kode yang tidak disahkan.
Penjelasan: Masalah manajemen kondisi terjadi saat penanganan file yang dapat dieksekusi dengan segmen yang saling tumpang tindih. Masalah diatasi dengan menolak memuat file yang dapat dieksekusi dengan segmen yang saling tumpang tindih.
CVE-ID
CVE-2013-0977 : evad3rs
Apple TV
Tersedia untuk: Apple TV generasi ke-2 dan versi lebih baru
Dampak: Pengguna lokal mungkin dapat menentukan alamat struktur pada kernel
Penjelasan: Masalah pengungkapan informasi yang terjadi di pengendali pembatalan prefetch. Masalah ini diatasi dengan memengaruhi jika pengendali pembatalan prefetch tidak sedang diminta dari konteks pembatalan.
CVE-ID
CVE-2013-0978 : evad3rs
Apple TV
Tersedia untuk: Apple TV generasi ke-2 dan versi lebih baru
Dampak: Pengguna lokal mungkin dapat menjalankan kode arbitrer pada kernel
Penjelasan: Driver IOUSBDeviceFamily menggunakan penunjuk objek pipa yang berasal dari ruang pengguna. Masalah ini diatasi dengan melakukan validasi tambahan dari penunjuk objek pipa.
CVE-ID
CVE-2013-0981 : evad3rs
Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.