Despre conținutul de securitate din Apple TV 5.2

Acest document descrie conținutul de securitate din Apple TV 5.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă Utilizarea cheii PGP pentru securitatea produselor Apple.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă Actualizările de securitate Apple.

Apple TV 5.2

  • Apple TV

    Disponibilitate pentru: Apple TV de a 2-a generație și modele ulterioare

    Impact: un proces în modul utilizator poate reuși să acceseze prima pagină a memoriei kernel

    Descriere: memoria kernel are verificări pentru a valida că durata și cursorul modului utilizator trecute la funcțiile copyin și copyout nu au ca rezultat posibilitatea ca un proces în modul utilizator să reușească să acceseze direct memoria kernel. Verificările nu au fost folosite dacă lungimea a fost mai mică de o pagină. Această problemă a fost tratată prin validarea suplimentară a argumentelor la funcțiile copyin și copyout.

    CVE-ID

    -2013-0964: Mark Dowd (Azimuth Security)

  • Apple TV

    Disponibilitate pentru: Apple TV de a 2-a generație

    Impact: un atacator de la distanță din aceeași rețea Wi-Fi poate reuși să provoace o terminare neașteptată a sistemului

    Descriere: o problemă de citire în afara limitelor există în tratarea de către firmware-ul Broadcom CM4325 și BCM4329 a elementelor informații 802.11i. Această problemă a fost tratată prin validarea suplimentară a elementelor informații 802.11i.

    CVE-ID

    CVE-2012-2619: Andres Blanco șii Matias Eissler (Core Security)

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: