Tentang konten keamanan tvOS 9.1

Dokumen ini menjelaskan konten keamanan tvOS 9.1.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi mengenai Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari pembaruan keamanan lainnya, baca pembaruan keamanan Apple.

tvOS 9.1

  • AppleMobileFileIntegrity

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Masalah kontrol akses telah ditangani dengan mencegah modifikasi struktur kontrol akses.

    CVE-ID

    CVE-2015-7055 : Apple

  • Kompresi

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah akses memori yang tidak diinisialisasi muncul di zlib. Masalah ini telah diatasi melalui peningkatan inisialisasi memori dan validasi tambahan stream zlib.

    CVE-ID

    CVE-2015-7054 : j00ru

  • CoreGraphics

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Memproses file font perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat memproses file font. Masalah ini telah diatasi melalui validasi input yang lebih baik.

    CVE-ID

    CVE-2015-7105 : John Villamil (@day6reak), Tim Yahoo Pentest

  • Pemutaran CoreMedia

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul saat memproses file media yang berubah bentuk. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7074

    CVE-2015-7075 : Apple

  • Image Disk

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Pengguna lokal dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah kerusakan memori terjadi saat menguraikan image disk. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7110 : Ian Beer dari Google Project Zero

  • dyld

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Beberapa masalah validasi segmen muncul di dyld. Masalah-masalah ini telah diatasi melalui pembersihan lingkungan yang lebih baik.

    CVE-ID

    CVE-2015-7072 : Apple

    CVE-2015-7079 : PanguTeam

  • ImageIO

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Memproses image perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul di ImageIO. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7053 : Apple

  • IOAcceleratorFamily

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Penjelasan: Masalah kerusakan memori muncul di IOAcceleratorFamily. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7109 : Juwei Lin dari TrendMicro

  • IOHIDFamily

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Beberapa masalah kerusakan memori terjadi di API IOHIDFamily. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7111 : beist dan ABH dari BoB

    CVE-2015-7112 : Ian Beer dari Google Project Zero

  • IOKit SCSI

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Dereferensi penunjuk null muncul saat menangani tipe userclient tertentu. Masalah ini telah diatasi dengan peningkatan validasi.

    CVE-ID

    CVE-2015-7068 : Ian Beer dari Google Project Zero

  • Kernel

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi lokal dapat menyebabkan penolakan layanan

    Deskripsi: Beberapa masalah penolakan layanan telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7040 : Lufeng Li dari Qihoo 360 Vulcan Team

    CVE-2015-7041 : Lufeng Li dari Qihoo 360 Vulcan Team

    CVE-2015-7042 : Lufeng Li dari Qihoo 360 Vulcan Team

    CVE-2015-7043 : Tarjei Mandt (@kernelpool)

  • Kernel

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Pengguna lokal dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Beberapa masalah kerusakan memori muncul di kernel. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7083 : Ian Beer dari Google Project Zero

    CVE-2015-7084 : Ian Beer dari Google Project Zero

  • Kernel

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Pengguna lokal dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

    Deskripsi: Masalah muncul saat menguraikan pesan mach. Masalah ini telah diatasi melalui validasi pesan mach yang lebih baik.

    CVE-ID

    CVE-2015-7047 : Ian Beer dari Google Project Zero

  • libarchive

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat memproses arsip. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2011-2895 : @practicalswift

  • libc

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Memproses paket perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa kelebihan buffer muncul di perpustakaan standar C. Masalah-masalah ini telah diatasi melalui pemeriksaan batas-batas yang lebih baik.

    CVE-ID

    CVE-2015-7038 : Brian D. Wells dari E. W. Scripps, Narayan Subramanian dari Symantec Corporation/Veritas LLC

    CVE-2015-7039 : Maksymilian Arciemowicz (CXSECURITY.COM)

    Entri diperbarui tanggal 3 Maret 2017

  • libxml2

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Menguraikan dokumen XML perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

    Deskripsi: Masalah kerusakan memori muncul saat menguraikan file XML. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7115 : Wei Lei dan Liu Yang dari Universitas Teknologi Nanyang

    CVE-2015-7116 : Wei Lei dan Liu Yang dari Universitas Teknologi Nanyang

  • MobileStorageMounter

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi perusak yang berbahaya dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

    Deskripsi: Masalah pengaturan waktu muncul saat memuat cache kepercayaan. Masalah ini telah diatasi dengan memvalidasi lingkungan sistem sebelum memuat cache kepercayaan.

    CVE-ID

    CVE-2015-7051 : PanguTeam

  • OpenGL

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul di OpenGL. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7064 : Apple

    CVE-2015-7065 : Apple

  • Keamanan

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Penyerang dari jarak jauh dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

    Deskripsi: Masalah kerusakan memori muncul saat menangani handshake SSL. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7073 : Benoit Foucher dari ZeroC, Inc.

  • Keamanan

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Memproses sertifikat perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Penjelasan: Beberapa masalah kerusakan memori muncul di dekoder ASN.1. Masalah-masalah ini telah diatasi melalui validasi input yang lebih baik

    CVE-ID

    CVE-2015-7059 : David Keeler dari Mozilla

    CVE-2015-7060 : Tyson Smith dari Mozilla

    CVE-2015-7061 : Ryan Sleevi dari Google

  • Keamanan

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Aplikasi berbahaya dapat memperoleh akses ke item rantai kunci milik pengguna

    Deskripsi: Masalah terjadi saat memvalidasi daftar kontrol akses untuk item rantai kunci. Masalah ini telah diatasi melalui pemeriksaan daftar kontrol akses yang ditingkatkan.

    CVE-ID

    CVE-2015-7058

  • WebKit

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Penjelasan: Beberapa masalah kerusakan memori muncul di WebKit. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7048 : Apple

    CVE-2015-7095 : Apple

    CVE-2015-7096 : Apple

    CVE-2015-7097 : Apple

    CVE-2015-7098 : Apple

    CVE-2015-7099 : Apple

    CVE-2015-7100 : Apple

    CVE-2015-7101 : Apple

    CVE-2015-7102 : Apple

    CVE-2015-7103 : Apple

    CVE-2015-7104 : Apple

  • WebKit

    Tersedia untuk: Apple TV (generasi ke-4)

    Dampak: Mengunjungi situs web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

    Deskripsi: Beberapa masalah kerusakan memori muncul di OpenGL. Masalah-masalah ini telah diatasi melalui penanganan memori yang lebih baik.

    CVE-ID

    CVE-2015-7066 : Tongbo Luo dan Bo Qu dari Palo Alto Networks

Informasi mengenai produk yang tidak diproduksi Apple, atau situs web independen yang tidak dikendalikan atau diuji Apple, diberikan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi tambahan.

Tanggal Dipublikasikan: