Informacje o zawartości związanej z zabezpieczeniami w oprogramowaniu Apple TV 5.1

Dowiedz się na temat zawartości związanej z zabezpieczeniami w oprogramowaniu Apple TV 5.1.

Ten dokument zawiera informacje o zawartości związanej z zabezpieczeniami w oprogramowaniu Apple TV 5.1.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

Apple TV 5.1

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: wyświetlenie złośliwie spreparowanego pliku z filmem może spowodować nieoczekiwane zamknięcie aplikacji lub wykonanie dowolnego kodu.

    Opis: w procedurze obsługi plików filmów zakodowanych w formacie Sorenson występował błąd niezainicjowanego dostępu do pamięci. Ten problem rozwiązano przez poprawienie procedur inicjowania pamięci.

    Identyfikator CVE

    CVE-2012-3722: Will Dormann z organizacji CERT/CC

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: złośliwa sieć Wi-Fi może określić sieci, z którymi łączyło się urządzenie.

    Opis: po połączeniu się z siecią Wi-Fi system iOS może rozsyłać adresy MAC sieci, do których uzyskano wcześniej dostęp za pośrednictwem protokołu DNAv4. Ten problem rozwiązano przez wyłączenie protokołu DNAv4 lub obsługi nieszyfrowanych sieci Wi-Fi.

    Identyfikator CVE

    CVE-2012-3725: Mark Wuergler z firmy Immunity, Inc.

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: wyświetlenie złośliwie spreparowanego pliku TIFF może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

    Opis: w procedurze obsługi obrazów TIFF zakodowanych za pomocą algorytmu ThunderScan przez bibliotekę libtiff występował błąd przepełnienia buforu. Ten problem rozwiązano przez uaktualnienie biblioteki libtiff do wersji 3.9.5.

    Identyfikator CVE

    CVE-2011-1167

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: wyświetlenie złośliwie spreparowanego obrazu PNG może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

    Opis: w procedurze obsługi obrazów PNG przez bibliotekę libpng występowało wiele błędów powodujących uszkodzenie zawartości pamięci. Te problemy rozwiązano przez poprawienie procedury sprawdzania poprawności obrazów PNG.

    Identyfikator CVE

    CVE-2011-3026: Jüri Aedla

    CVE-2011-3048

    CVE-2011-3328

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: wyświetlenie złośliwie spreparowanego obrazu JPEG może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

    Opis: w procedurze obsługi obrazów JPEG przez pakiet ImageIO występował błąd dotyczący podwójnego zwolnienia pamięci. Ten problem rozwiązano przez poprawienie procedur zarządzania pamięcią.

    Identyfikator CVE

    CVE-2012-3726: Phil z organizacji PKJE Consulting

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: wyświetlenie złośliwie spreparowanego obrazu TIFF może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

    Opis: w procedurze obsługi obrazów TIFF przez bibliotekę libTIFF występował błąd przepełnienia całkowitoliczbowego. Ten problem rozwiązano przez poprawienie procedur sprawdzania poprawności obrazów TIFF. Ten problem nie występuje na komputerach z systemem OS X Mountain Lion.

    Identyfikator CVE

    CVE-2012-1173

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: aplikacje stosujące bibliotekę ICU mogą być narażone na nieoczekiwane zakończenie działania lub wykonanie dowolnego kodu.

    Opis: w procedurze obsługi identyfikatorów ustawień regionalnych biblioteki ICU występował błąd przepełnienia buforu stosu. Ten problem rozwiązano przez poprawienie mechanizmu sprawdzania ograniczeń.

    Identyfikator CVE

    CVE-2011-4599

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: osoba atakująca mająca uprzywilejowany dostęp do sieci może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

    Opis: w bibliotece libxml występowało wiele luk w zabezpieczeniach, z których najpoważniejsze mogły spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu. Te problemy rozwiązano przez zastosowanie odpowiednich poprawek typu upstream.

    Identyfikator CVE

    CVE-2011-1944: Chris Evans z zespołu do spraw bezpieczeństwa przeglądarki Google Chrome

    CVE-2011-2821: Yang Dingning z firmy NCNIPC, Graduate University of Chinese Academy of Sciences

    CVE-2011-2834: Yang Dingning z firmy NCNIPC, Graduate University of Chinese Academy of Sciences

    CVE-2011-3919: Jüri Aedla

  • Urządzenie Apple TV

    Dostępne dla: urządzenia Apple TV 2. generacji i nowsze

    Zagrożenie: osoba atakująca mająca uprzywilejowany dostęp do sieci może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

    Opis: w oprogramowaniu JavaScriptCore występowało kilka błędów powodujących uszkodzenie zawartości pamięci. Te problemy rozwiązano przez poprawienie obsługi pamięci.

    Identyfikator CVE

    CVE-2012-0682: zespół do spraw bezpieczeństwa produktów firmy Apple

    CVE-2012-0683: Dave Mandelin z firmy Mozilla

    CVE-2012-3589: Dave Mandelin z firmy Mozilla

    CVE-2012-3590: zespół do spraw bezpieczeństwa produktów firmy Apple

    CVE-2012-3591: zespół do spraw bezpieczeństwa produktów firmy Apple

    CVE-2012-3592: zespół do spraw bezpieczeństwa produktów firmy Apple

    CVE-2012-3678: zespół do spraw bezpieczeństwa produktów firmy Apple

    CVE-2012-3679: Chris Leary z firmy Mozilla

Informacje o produktach niewytworzonych przez Apple lub o niezależnych witrynach internetowych, których Apple nie kontroluje ani nie testuje, są udostępniane bez żadnej rekomendacji ani poparcia. Apple nie ponosi żadnej odpowiedzialności za wybór, działanie lub wykorzystanie takich witryn lub produktów innych firm. Apple nie składa żadnych oświadczeń dotyczących dokładności lub wiarygodności witryn internetowych innych firm. Ryzyko jest wpisane w korzystanie z Internetu. Skontaktuj się z dostawcą, aby uzyskać więcej informacji. Pozostałe nazwy firm i produktów mogą być znakami towarowymi odpowiednich podmiotów.

Data publikacji: