Mengenai konten keamanan Apple TV 6.1

Dokumen ini menjelaskan konten keamanan Apple TV 6.1.

Demi melindungi pelanggan kami, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca "Cara menggunakan Kunci PGP Keamanan Produk Apple."

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca "Pembaruan Keamanan Apple."

Apple TV 6.1

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Penyerang dengan akses ke Apple TV dapat mengakses informasi sensitif pengguna pada catatan

  Deskripsi: Informasi sensitif pengguna dicatat. Masalah ini telah diatasi dengan mencatat lebih sedikit informasi.

  CVE-ID

  CVE-2014-1279 : David Schuetz bekerja di Intrepidus Group

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Tanggal kadaluwarsa profil tidak dipatuhi

  Deskripsi: Tanggal kadaluwarsa profil konfigurasi pada perangkat bergerak tidak dievaluasi dengan benar. Masalah ini diatasi dengan peningkatan penanganan konfigurasi profil.

  CVE-ID

  CVE-2014-1267

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Aplikasi berbahaya dapat menyebabkan penghentian sistem secara tiba-tiba

  Deskripsi: Masalah pernyataan yang dapat dicapai ada di penanganan CoreCapture pada panggilan IOKit API. Masalah diatasi dengan validasi tambahan input dari IOKit.

  CVE-ID

  CVE-2014-1271 : Filippo Bigarella

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Pengguna lokal mungkin dapat mengubah izin pada file arbitrer

  Deskripsi: CrashHouseKeeping diikuti tautan simbolis saat mengganti izin pada file. Masalah ini diatasi dengan tidak mengikuti tautan simbolis ketika mengganti izin pada file.

  CVE-ID

  CVE-2014-1272 : evad3rs

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Persyaratan penandatanganan kode dapat dilewati

  Deskripsi: Petunjuk relokasi teks di pustaka dinamis dimuat oleh dyld tanpa validasi kode tanda tangan. Masalah ini diatasi dengan mengabaikan petunjuk relokasi teks.

  CVE-ID

  CVE-2014-1273 : evad3rs

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Melihat file PDF perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Kelebihan aliran buffer muncul saat menangani gambar JPEG2000 di file PDF. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

  CVE-ID

  CVE-2014-1275 : Felix Groebert dari Tim Keamanan Google

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Melihat file TIFF perusak yang berbahaya dapat mengakibatkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

  Penjelasan: Proses buffering yang berlebihan terjadi saat menangani gambar TIFF atau libtiff. Masalah ini diatasi melalui validasi gambar TIFF tambahan.

  CVE-ID

  CVE-2012-2088

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Menampilkan file JPEG perusak yang berbahaya dapat mengakibatkan terungkapnya konten memori

  Deskripsi: Masalah akses memori yang tidak diinisialisasi muncul saat menangani penanda JPEG di libjpeg, yang mengakibatkan terungkapnya konten memori. Masalah ini ditangani melalui validasi tambahan file JPEG.

  CVE-ID

  CVE-2013-6629 : Michal Zalewski

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Pengguna lokal dapat menyebabkan penghentian sistem secara tiba-tiba atau mengeksekusi kode arbitrer di kernel

  Deskripsi: Masalah akses memori tak terikat muncul di fungsi ARM ptmx_get_ioctl. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

  CVE-ID

  CVE-2014-1278 : evad3rs

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Profil konfigurasi disembunyikan dari pengguna

  Deskripsi: Profil konfigurasi dengan nama panjang dapat dimuat ke dalam perangkat tetapi tidak ditampilkan di antarmuka profil. Masalah ini diatasi dengan peningkatan penanganan nama profil.

  CVE-ID

  CVE-2014-1282 : Assaf Hefetz, Yair Amit, dan Adi Sharabani dari Skycure

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Seseorang dengan akses secara fisik ke perangkat dapat menyebabkan eksekusi kode arbitrer dalam mode kernel

  Deskripsi: Masalah kerusakan memori terjadi dalam penanganan pesan USB. Masalah ini ditangani dengan validasi tambahan pesan USB.

  CVE-ID

  CVE-2014-1287 : Andy Davis dari NCC Group

• WebKit

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Beberapa masalah kerusakan memori muncul di WebKit. Masalah ini telah diatasi melalui penanganan memori yang ditingkatkan.

  CVE-ID

  CVE-2013-2909 : Atte Kettunen dari OUSPG

  CVE-2013-2926 : cloudfuzzer

  CVE-2013-2928 : Tim Keamanan Google Chrome

  CVE-2013-5196 : Tim Keamanan Google Chrome

  CVE-2013-5197 : Tim Keamanan Google Chrome

  CVE-2013-5198 : Apple

  CVE-2013-5199 : Apple

  CVE-2013-5225 : Tim Keamanan Google Chrome

  CVE-2013-5228 : Tim Keen (@K33nTeam) bekerja dengan HP's Zero Day Initiative

  CVE-2013-6625 : cloudfuzzer

  CVE-2013-6635 : cloudfuzzer

  CVE-2014-1269 : Apple

  CVE-2014-1270 : Apple

  CVE-2014-1289 : Apple

  CVE-2014-1290 : ant4g0nist (SegFault) bekerja dengan HP's Zero Day Initiative, Tim Keamanan Google Chrome

  CVE-2014-1291 : Tim Keamanan Google Chrome

  CVE-2014-1292 : Tim Keamanan Google Chrome

  CVE-2014-1293 : Tim Keamanan Google Chrome

  CVE-2014-1294 : Tim Keamanan Google Chrome

• Apple TV

  Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

  Dampak: Memutar video yang dibuat secara berbahaya dapat mengakibatkan perangkat tidak berfungsi

  Deskripsi: Masalah null dereference muncul pada penanganan file encode MPEG-4. Masalah ini telah diatasi melalui penanganan memori yang ditingkatkan.

  CVE-ID

  CVE-2014-1280 : rg0rd