Apple TV 5.0 ソフトウェアのセキュリティコンテンツについて

この記事では、Apple TV 5.0 ソフトウェアのセキュリティコンテンツについて説明します。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては「Apple 製品のセキュリティ」Web サイトを参照してください。

Apple Product Security PGP キーについては「Apple Product Security PGP キーの使用方法」を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

Apple TV 5.0

• Apple TV

  対応：Apple TV (第 2 世代)

  影響：libresolv ライブラリを使うアプリケーションの脆弱性が原因で、アプリケーションが突然終了したり、任意のコードが実行される可能性があります。

  説明：DNS リソースレコード処理時の整数オーバーフローの問題が原因で、ヒープメモリ破損が発生する可能性があります。

  CVE-ID

  CVE-2011-3453：IOActive の Ilja van Sprundel 氏