Mengenai konten keamanan Apple TV 6.1

Dokumen ini menjelaskan konten keamanan Apple TV 6.1.

Demi melindungi pelanggan kami, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca "Cara menggunakan Kunci PGP Keamanan Produk Apple."

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca "Pembaruan Keamanan Apple."

Apple TV 6.1

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Penyerang dengan akses ke Apple TV dapat mengakses informasi sensitif pengguna pada catatan

    Deskripsi: Informasi sensitif pengguna dicatat. Masalah ini telah diatasi dengan mencatat lebih sedikit informasi.

    CVE-ID

    CVE-2014-1279 : David Schuetz bekerja di Intrepidus Group

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Tanggal kadaluwarsa profil tidak dipatuhi

    Deskripsi: Tanggal kadaluwarsa profil konfigurasi pada perangkat bergerak tidak dievaluasi dengan benar. Masalah ini diatasi dengan peningkatan penanganan konfigurasi profil.

    CVE-ID

    CVE-2014-1267

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Aplikasi berbahaya dapat menyebabkan penghentian sistem secara tiba-tiba

    Deskripsi: Masalah pernyataan yang dapat dicapai ada di penanganan CoreCapture pada panggilan IOKit API. Masalah diatasi dengan validasi tambahan input dari IOKit.

    CVE-ID

    CVE-2014-1271 : Filippo Bigarella

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Pengguna lokal mungkin dapat mengubah izin pada file arbitrer

    Deskripsi: CrashHouseKeeping diikuti tautan simbolis saat mengganti izin pada file. Masalah ini diatasi dengan tidak mengikuti tautan simbolis ketika mengganti izin pada file.

    CVE-ID

    CVE-2014-1272 : evad3rs

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Persyaratan penandatanganan kode dapat dilewati

    Deskripsi: Petunjuk relokasi teks di pustaka dinamis dimuat oleh dyld tanpa validasi kode tanda tangan. Masalah ini diatasi dengan mengabaikan petunjuk relokasi teks.

    CVE-ID

    CVE-2014-1273 : evad3rs

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Melihat file PDF perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Kelebihan aliran buffer muncul saat menangani gambar JPEG2000 di file PDF. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2014-1275 : Felix Groebert dari Tim Keamanan Google

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Melihat file TIFF perusak yang berbahaya dapat mengakibatkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

    Penjelasan: Proses buffering yang berlebihan terjadi saat menangani gambar TIFF atau libtiff. Masalah ini diatasi melalui validasi gambar TIFF tambahan.

    CVE-ID

    CVE-2012-2088

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Menampilkan file JPEG perusak yang berbahaya dapat mengakibatkan terungkapnya konten memori

    Deskripsi: Masalah akses memori yang tidak diinisialisasi muncul saat menangani penanda JPEG di libjpeg, yang mengakibatkan terungkapnya konten memori. Masalah ini ditangani melalui validasi tambahan file JPEG.

    CVE-ID

    CVE-2013-6629 : Michal Zalewski

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Pengguna lokal dapat menyebabkan penghentian sistem secara tiba-tiba atau mengeksekusi kode arbitrer di kernel

    Deskripsi: Masalah akses memori tak terikat muncul di fungsi ARM ptmx_get_ioctl. Masalah ini telah diatasi dengan peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2014-1278 : evad3rs

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Profil konfigurasi disembunyikan dari pengguna

    Deskripsi: Profil konfigurasi dengan nama panjang dapat dimuat ke dalam perangkat tetapi tidak ditampilkan di antarmuka profil. Masalah ini diatasi dengan peningkatan penanganan nama profil.

    CVE-ID

    CVE-2014-1282 : Assaf Hefetz, Yair Amit, dan Adi Sharabani dari Skycure

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Seseorang dengan akses secara fisik ke perangkat dapat menyebabkan eksekusi kode arbitrer dalam mode kernel

    Deskripsi: Masalah kerusakan memori terjadi dalam penanganan pesan USB. Masalah ini ditangani dengan validasi tambahan pesan USB.

    CVE-ID

    CVE-2014-1287 : Andy Davis dari NCC Group

  • WebKit

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul di WebKit. Masalah ini telah diatasi melalui penanganan memori yang ditingkatkan.

    CVE-ID

    CVE-2013-2909 : Atte Kettunen dari OUSPG

    CVE-2013-2926 : cloudfuzzer

    CVE-2013-2928 : Tim Keamanan Google Chrome

    CVE-2013-5196 : Tim Keamanan Google Chrome

    CVE-2013-5197 : Tim Keamanan Google Chrome

    CVE-2013-5198 : Apple

    CVE-2013-5199 : Apple

    CVE-2013-5225 : Tim Keamanan Google Chrome

    CVE-2013-5228 : Tim Keen (@K33nTeam) bekerja dengan HP's Zero Day Initiative

    CVE-2013-6625 : cloudfuzzer

    CVE-2013-6635 : cloudfuzzer

    CVE-2014-1269 : Apple

    CVE-2014-1270 : Apple

    CVE-2014-1289 : Apple

    CVE-2014-1290 : ant4g0nist (SegFault) bekerja dengan HP's Zero Day Initiative, Tim Keamanan Google Chrome

    CVE-2014-1291 : Tim Keamanan Google Chrome

    CVE-2014-1292 : Tim Keamanan Google Chrome

    CVE-2014-1293 : Tim Keamanan Google Chrome

    CVE-2014-1294 : Tim Keamanan Google Chrome

  • Apple TV

    Tersedia untuk: Apple TV (generasi ke-2 dan yang terbaru)

    Dampak: Memutar video yang dibuat secara berbahaya dapat mengakibatkan perangkat tidak berfungsi

    Deskripsi: Masalah null dereference muncul pada penanganan file encode MPEG-4. Masalah ini telah diatasi melalui penanganan memori yang ditingkatkan.

    CVE-ID

    CVE-2014-1280 : rg0rd

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: