Informacje o zawartości związanej z zabezpieczeniami w oprogramowaniu Apple TV 7.1

Ten dokument zawiera informacje o zawartości związanej z zabezpieczeniami w oprogramowaniu Apple TV 7.1.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple

Apple TV 7.1

• Apple TV

Dostępne dla: urządzenia Apple TV (3. generacji i nowszego)

Zagrożenie: atakujący z uprzywilejowanym dostępem do sieci może przechwycić połączenia SSL/TLS.

Opis: protokół Secure Transport akceptował krótkie tymczasowe klucze RSA — zwykle używane tylko w eksportowych pakietach szyfrujących RSA — w połączeniach wykorzystujących pakiety szyfrujące RSA o pełnej sile. Problem ten, znany również jako FREAK, dotyczył tylko połączeń z serwerami obsługującymi eksportowe pakiety szyfrujące RSA i został rozwiązany przez usunięcie obsługi tymczasowych kluczy RSA.

Identyfikator CVE

CVE-2015-1067: Benjamin Beurdouche, Karthikeyan Bhargavan, Antoine Delignat-Lavaud, Alfredo Pironti i Jean Karim Zinzindohoue z zespołu Prosecco w Inria Paris

• Apple TV

  Dostępne dla: urządzeń Apple TV 3. generacji i nowszych

  Zagrożenie: złośliwa aplikacja może być w stanie wykonać dowolny kod z uprawnieniami systemowymi.

  Opis: podczas obsługi serializowanych obiektów przez IOSurface występował problem związany z myleniem typów. Ten problem rozwiązano przez wprowadzenie dodatkowych procedur sprawdzania typu.

  Identyfikator CVE

  CVE-2015-1061: Ian Beer z Google Project Zero

• Apple TV

  Dostępne dla: urządzeń Apple TV 3. generacji i nowszych

  Zagrożenie: złośliwa aplikacja może być w stanie utworzyć foldery w zaufanych lokalizacjach w systemie plików.

  Opis: w logice montowania dysków deweloperskich występował problem, w wyniku którego foldery z nieprawidłowymi obrazami dysków nie były usuwane. Ten problem rozwiązano przez poprawienie procedur obsługi błędów.

  Identyfikator CVE

  CVE-2015-1062: TaiG Jailbreak Team