Despre conținutul de securitate din Apple TV 2.2

Acest document descrie conținutul de securitate din Apple TV 2.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple.”

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

Apple TV 2.2

• Apple TV

  CVE-ID: CVE-2007-4674

  Disponibilitate pentru: Apple TV 1.0 și 2.1

  Impact: vizualizarea unui fișier de film creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar.

  Descriere: o problemă de aritmetică a numerelor întregi la tratarea anumitor atomi de fișiere de film poate duce la o depășire a tamponului de stivă. Deschiderea unui fișier de film creat cu rea intenție poate duce la închiderea neașteptată a aplicației sau la executarea unui cod aleatoriu. Această actualizare soluționează problema prin tratarea îmbunătățită a câmpurilor de lungime a atomilor din fișierele de film. Îi mulțumim lui Cody Pierce de la TippingPoint DVLabs pentru raportarea acestei probleme.

• Apple TV

  CVE-ID: CVE-2008-3626

  Disponibilitate pentru: Apple TV 1.0 și 2.1

  Impact: vizualizarea unui fișier video creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de corupere a memoriei în gestionarea atomilor STSZ din fișiere de film. Vizualizarea unui fișier film creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă această problemă prin îmbunătățirea verificării limitelor atomilor STSZ. Mulțumiri unui cercetător anonim care lucrează cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.

• Apple TV

  CVE-ID: CVE-2008-3629

  Disponibilitate pentru: Apple TV 1.0 și 2.1

  Impact: deschiderea unui fișier PICT creat cu rea intenție poate determina închiderea neașteptată a aplicației

  Descriere: există o problemă de citire în afara limitelor în tratarea imaginilor PICT. Deschiderea unei imagini PICT create cu rea intenție poate duce la închiderea neașteptată a aplicației. Această actualizare soluționează problema efectuând validarea suplimentară a imaginilor PICT. Mulțumiri lui Sergio 'shadown' Alvarez de la n.runs AG pentru raportarea acestei probleme.