Informazioni sui contenuti di sicurezza di tvOS 9.2.1

In questo documento vengono descritti i contenuti di sicurezza di tvOS 9.2.1.

Per proteggere la propria clientela, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un’indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni consulta il sito web sulla sicurezza dei prodotti Apple.

Per saperne di più sull'uso della chiave PGP per la sicurezza dei prodotti Apple, consulta l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati gli ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per saperne di più su altri aggiornamenti di sicurezza, consulta l’articolo Aggiornamenti di sicurezza Apple.

tvOS 9.2.1

• CFNetwork Proxies

  Disponibile per: Apple TV (4a generazione)

  Impatto: un utente malintenzionato con una posizione privilegiata sulla rete potrebbe essere in grado di divulgare informazioni riservate degli utenti

  Descrizione: si verifica un problema di divulgazione delle informazioni nella gestione delle richieste HTTP o HTTPS. Questo problema è stato risolto mediante una migliore gestione degli URL.

  CVE-ID

  CVE-2016-1801 : Alex Chapman e Paul Stone di Context Information Security

• CommonCrypto

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione pericolosa può essere in grado di divulgare informazioni riservate degli utenti

  Descrizione: si verifica un problema nella gestione dei valori restituiti in CCCrypt. Questo problema viene risolto attraverso una migliore gestione della lunghezza della chiave.

  CVE-ID

  CVE-2016-1802 : Klaus Rodewig

• CoreCapture

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida.

  CVE-ID

  CVE-2016-1803 : Ian Beer di Google Project Zero, daybreaker in collaborazione con Zero Day Initiative di Trend Micro

• Disk Images

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di leggere la memoria del kernel

  Descrizione: una race condition è stata risolta mediante un blocco migliore.

  CVE-ID

  CVE-2016-1807 : Ian Beer di Google Project Zero

• Disk Images

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: si verifica un problema di danneggiamento della memoria nell’analisi delle immagini del disco. Il problema è stato risolto mediante una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1808 : Moony Li (@Flyic) e Jack Tang (@jacktang310) di Trend Micro

• ImageIO

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di un'’immagine pericolosa può causare l’interruzione del servizio

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida.

  CVE-ID

  CVE-2016-1811 : Lander Brandt (@landaire)

• IOAcceleratorFamily

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1817 : Moony Li (@Flyic) e Jack Tang (@jacktang310) di Trend Micro in collaborazione con Zero Day Initiative di Trend Micro

  CVE-2016-1818: Juwei Lin di TrendMicro, sweetchip@GRAYHASH in collaborazione con Zero Day Initiative di Trend Micro

• IOAcceleratorFamily

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di causare un’interruzione del servizio

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto mediante un blocco migliore.

  CVE-ID

  CVE-2016-1814 : Juwei Lin di TrendMicro

• IOAcceleratorFamily

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: una vulnerabilità di danneggiamento della memoria è stata risolta mediante un blocco migliore.

  CVE-ID

  CVE-2016-1819 : Ian Beer di Google Project Zero

• IOAcceleratorFamily

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema nella dereferenziazione del puntatore null è stato risolto attraverso una migliore convalida.

  CVE-ID

  CVE-2016-1813 : Ian Beer di Google Project Zero

• IOHIDFamily

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1823 : Ian Beer di Google Project Zero

  CVE-2016-1824 : Marco Grassi (@marcograss) di KeenLab (@keen_lab), Tencent

  CVE-2016-4650 : Peter Pi di Trend Micro in collaborazione con HPs Zero Day Initiative

• Kernel

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe essere in grado di eseguire codice arbitrario con privilegi kernel

  Descrizione: più problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1827 : Brandon Azad

  CVE-2016-1828 : Brandon Azad

  CVE-2016-1829 : CESG

  CVE-2016-1830 : Brandon Azad

• libc

  Disponibile per: Apple TV (4a generazione)

  Impatto: un’applicazione potrebbe provocare la chiusura improvvisa delle applicazioni o l’esecuzione di codice arbitrario

  Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida dell’input.

  CVE-ID

  CVE-2016-1832 : Karl Williamson

• libxml2

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di un XML pericoloso potrebbe provocare la chiusura improvvisa delle applicazioni o l’esecuzione di codice arbitrario

  Descrizione: più problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1833 : Mateusz Jurczyk

  CVE-2016-1834 : Apple

  CVE-2016-1836 : Wei Lei e Liu Yang della Nanyang Technological University

  CVE-2016-1837 : Wei Lei e Liu Yang della Nanyang Technological University

  CVE-2016-1838 : Mateusz Jurczyk

  CVE-2016-1839 : Mateusz Jurczyk

  CVE-2016-1840 : Kostya Serebryany

• libxslt

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di contenuti web pericolosi potrebbe provocare l’esecuzione di codice arbitrario

  Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1841 : Sebastian Apelt

• OpenGL

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di contenuti web pericolosi potrebbe provocare l’esecuzione di codice arbitrario

  Descrizione: più problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1847 : Tongbo Luo e Bo Qu di Palo Alto Networks

• WebKit

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di contenuti web pericolosi può causare la divulgazione di dati da un altro sito web

  Descrizione: un problema di tracking della tinta insufficiente nell’analisi delle immagini svg è stato risolto tramite miglioramento del tracking della tinta.

  CVE-ID

  CVE-2016-1858 : un ricercatore anonimo

• WebKit

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di contenuti web pericolosi potrebbe provocare l’esecuzione di codice arbitrario

  Descrizione: più problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1854 : anonimo in collaborazione con Zero Day Initiative di Trend Micro

  CVE-2016-1855 : Tongbo Luo e Bo Qu di Palo Alto Networks

  CVE-2016-1856 : lokihardt in collaborazione con Zero Day Initiative di Trend Micro

  CVE-2016-1857 : Jeonghoon Shin@A.D.D, Liang Chen, Zhen Feng, wushi di KeenLab, Tencent in collaborazione con Zero Day Initiative di Trend Micro

• WebKit Canvas

  Disponibile per: Apple TV (4a generazione)

  Impatto: l’elaborazione di contenuti web pericolosi potrebbe provocare l’esecuzione di codice arbitrario

  Descrizione: più problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.

  CVE-ID

  CVE-2016-1859 : Liang Chen, wushi di KeenLab, Tencent in collaborazione con Zero Day Initiative di Trend Micro