Mengenai konten keamanan Apple TV 7.2

Dokumen ini menjelaskan konten kamanan Apple TV 7.2

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengkonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari lebih lanjut tentang Keamanan Produk Apple, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi tentang Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca Pembaruan Keamanan Apple.

Apple TV 7.2

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Masalah validasi muncul di objek IOKit yang digunakan driver audio. Masalah ini telah diatasi melalui validasi metadata yang lebih baik.

    CVE-ID

    CVE-2015-1086

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi sesudahnya

    Dampak: Aplikasi yang menggunakan NSXMLParser dapat disalahgunakan untuk mengungkapkan informasi

    Deskripsi: Masalah Entitas Eksternal XML muncul saat NSXMLParser menangani XML. Masalah ini telah diatasi dengan tidak memuat entitas eksternal di sumber.

    CVE-ID

    CVE-2015-1092 : Ikuya Fukumoto

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi sesudahnya

    Dampak: Aplikasi jahat dapat menentukan tata letak memori kernel

    Deskripsi: Masalah muncul dalam IOAcceleratorFamily yang mengarah pada terbukanya konten memori kernel. Masalah ini telah diatasi dengan menghapus kode yang tidak diperlukan.

    CVE-ID

    CVE-2015-1094 : Cererdlong dari Tim Keamanan Alibaba Mobile

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: HID berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Penjelasan: Masalah korupsi memori muncul di IOHIDFamily API. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-1095 : Andrew Church

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi jahat dapat menentukan tata letak memori kernel

    Deskripsi: Masalah muncul di IOHIDFamily yang mengarah pada terbukanya konten memori kernel. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2015-1096 : Ilja van Sprundel dari IOActive

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi berbahaya dapat menentukan tata letak memori kernel

    Deskripsi: Masalah muncul di MobileFrameBuffer sehingga mengakibatkan pengungkapan konten memori kernel. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2015-1097 : Barak Gabai dari Tim Penelitian Keamanan Aplikasi IBM X-Force

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi jahat mungkin dapat menyebabkan penolakan sistem atas suatu layanan

    Deskripsi: Suatu kondisi yang jarang terjadi muncul di panggilan sistem setreuid di kernel Masalah ini telah diatasi dengan pengelolaan kondisi yang ditingkatkan.

    CVE-ID

    CVE-2015-1099 : Mark Mentovai dari Google Inc.

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi jahat dapat meningkatkan hak istimewa menggunakan layanan yang telah dikuasai yang ditujukan untuk berjalan dengan pengurangan hak istimewa

    Deskripsi: panggilan sistem setreuid dan setregid gagal untuk menurunkan hak istimewa secara permanen. Masalah ini diatasi dengan penurunan hak istimewa secara benar.

    CVE-ID

    CVE-2015-1117 : Mark Mentovai dari Google Inc.

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi jahat mungkin dapat mengakibatkan penghentian sistem secara tidak terduga atau membaca memori kernel

    Deskripsi: Masalah memori akses di luar batas muncul di kernel. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-1100 : Maxime Villard dari m00nbsd

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Masalah kerusakan memori muncul di kernel. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-1101 : lokihardt@ASRT bekerja sama dengan Zero Day Initiative dari HP

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Penyerang dengan posisi jaringan hak istimewa mungkin dapat menyebabkan penolakan suatu layanan

    Deskripsi: Adanya kondisi tidak konsisten dalam pemrosesan header TCP. Masalah ini telah diatasi melalui peningkatan penanganan kondisi.

    CVE-ID

    CVE-2015-1102 : Andrey Khudyakov dan Maxim Zhuravlev dari Kaspersky Lab

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Penyerang dengan posisi jaringan ber-hak istimewa mungkin dapat mengarahkan lalu lintas pengguna ke host mana saja

    Deskripsi: Pengalihan ICMP diaktifkan secara default di iOS. Masalah ini telah diatasi dengan menonaktifkan pengalihan ICMP.

    CVE-ID

    CVE-2015-1103 : Zimperium Mobile Security Labs

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Penyerang dari jauh mungkin dapat melewati filter jaringan

    Deskripsi: Sistem akan menganggap paket IPv6 dari antarmuka jaringan jauh sebagai paket lokal. Masalah ini diatasi dengan menolak paket-paket tersebut.

    CVE-ID

    CVE-2015-1104 : Stephen Roettger dari Tim Keamanan Google

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Penyerang dari jarak jauh dapat mengakibatkan penolakan layanan

    Deskripsi: Masalah kondisi yang tidak konsisten muncul dalam penanganan TCP keluar pita data. Masalah ini telah diatasi dengan pengelolaan kondisi yang ditingkatkan.

    CVE-ID

    CVE-2015-1105 : Kenton Varda dari Sandstorm.io

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Memproses profil konfigurasi perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba

    Deskripsi: Masalah kerusakan memori muncul saat menangani profil konfigurasi. Masalah ini telah diatasi melalui peningkatan pemeriksaan batas.

    CVE-ID

    CVE-2015-1118 : Zhaofeng Chen, Hui Xue, Yulong Zhang, dan Tao Wei dari FireEye, Inc.

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Informasi yang tidak penting dapat dikirim ke server eksternal saat mengunduh aset podcast

    Deskripsi: Saat mengunduh aset untuk podcast yang dilanggani pengguna, pengenal unik dikirim ke server eksternal. Masalah ini telah diatasi dengan menghapus pengenal ini.

    CVE-ID

    CVE-2015-1110 : Alex Selivanov

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Pengenal perangkat keras dapat diakses app pihak ketiga

    Deskripsi: Masalah pengungkapan informasi muncul di sandbox app pihak ketiga. Masalah ini telah diatasi dengan meningkatkan profil sandbox tersebut.

    CVE-ID

    CVE-2015-1114

  • Apple TV

    Tersedia untuk: Apple TV generasi ke-3 dan versi lebih baru

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul di WebKit. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-1068: Apple

    CVE-2015-1069 : lokihardt@ASRT bekerja sama dengan Zero Day Initiative dari HP

    CVE-2015-1070: Apple

    CVE-2015-1071: Apple

    CVE-2015-1072

    CVE-2015-1073: Apple

    CVE-2015-1074: Apple

    CVE-2015-1076

    CVE-2015-1077: Apple

    CVE-2015-1078: Apple

    CVE-2015-1079: Apple

    CVE-2015-1080: Apple

    CVE-2015-1081: Apple

    CVE-2015-1082: Apple

    CVE-2015-1083: Apple

    CVE-2015-1119 : Renata Hodovan dari University of Szeged / Samsung Electronics

    CVE-2015-1120 : Apple

    CVE-2015-1121 : Apple

    CVE-2015-1122 : Apple

    CVE-2015-1123 : Randy Luecke dan Anoop Menon dari Google Inc.

    CVE-2015-1124 : Apple

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: