Despre conținutul de securitate din Apple TV 5.2

Acest document descrie conținutul de securitate din Apple TV 5.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă Utilizarea cheii PGP pentru securitatea produselor Apple.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă Actualizările de securitate Apple.

Apple TV 5.2

• Apple TV

  Disponibilitate pentru: Apple TV de a 2-a generație și modele ulterioare

  Impact: un proces în modul utilizator poate reuși să acceseze prima pagină a memoriei kernel

  Descriere: memoria kernel are verificări pentru a valida că durata și cursorul modului utilizator trecute la funcțiile copyin și copyout nu au ca rezultat posibilitatea ca un proces în modul utilizator să reușească să acceseze direct memoria kernel. Verificările nu au fost folosite dacă lungimea a fost mai mică de o pagină. Această problemă a fost tratată prin validarea suplimentară a argumentelor la funcțiile copyin și copyout.

  CVE-ID

  -2013-0964: Mark Dowd (Azimuth Security)

• Apple TV

  Disponibilitate pentru: Apple TV de a 2-a generație

  Impact: un atacator de la distanță din aceeași rețea Wi-Fi poate reuși să provoace o terminare neașteptată a sistemului

  Descriere: o problemă de citire în afara limitelor există în tratarea de către firmware-ul Broadcom CM4325 și BCM4329 a elementelor informații 802.11i. Această problemă a fost tratată prin validarea suplimentară a elementelor informații 802.11i.

  CVE-ID

  CVE-2012-2619: Andres Blanco șii Matias Eissler (Core Security)