В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на странице Безопасность продуктов Apple.
Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.
Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.
Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.
Apple TV 7
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Злоумышленник может получить учетные данные сети Wi-Fi.
Описание. Злоумышленник мог выдать себя за точку доступа Wi-Fi, использовать протокол аутентификации LEAP, взломать хэш-коды MS-CHAPv1 и использовать полученные учетные данные для идентификации в определенной точке доступа, даже если она поддерживала более устойчивые механизмы аутентификации. Проблема устранена путем удаления поддержки LEAP.
Идентификатор CVE
CVE-2014-4364: Питер Робинс (Pieter Robyns), Брем Бонн (Bram Bonne), Питер Ко (Peter Quax) и Вим Ламот (Wim Lamotte) из Хассельтского университета
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Злоумышленник, имеющий доступ к устройству, может получить доступ к конфиденциальной информации пользователя в журналах регистрации.
Описание. Конфиденциальная информация пользователя заносилась в журналы. Проблема устранена путем ограничения объема протоколируемых сведений.
Идентификатор CVE
CVE-2014-4357: Хели Милликоски (Heli Myllykoski) из компании OP-Pohjola Group
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Злоумышленник, находящийся в привилегированном участке сети, может препятствовать обновлению ПО устройства.
Описание. При обработке ответов о доступных обновлениях возникала проблема проверки. При последующих запросах обновлений для проверки If-Modified-Since использовались подмененные даты из заголовков ответа Last-Modified, относящиеся к будущему времени. Проблема устранена путем проверки заголовка Last-Modified.
Идентификатор CVE
CVE-2014-4383: Рауль Силес (Raul Siles) из компании DinoSec
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Открытие вредоносного файла PDF может привести к неожиданному завершению работы приложения или к выполнению произвольного кода.
Описание. При обработке файлов PDF возникала проблема целочисленного переполнения. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4377: Фелипе Андрес Мансано (Felipe Andres Manzano) из компании Binamuse VRT в рамках программы iSIGHT Partners GVP
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Открытие вредоносного файла PDF может привести к неожиданному завершению работы программы или утечке информации.
Описание. При обработке файлов PDF возникала проблема чтения памяти за пределами границ данных. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4378: Фелипе Андрес Мансано (Felipe Andres Manzano) из компании Binamuse VRT в рамках программы iSIGHT Partners GVP
- Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Любое приложение может вызвать неожиданное завершение работы системы.
Описание. При обработке аргументов API IOAcceleratorFamily возникала проблема разыменования нулевого указателя. Проблема устранена путем улучшенной проверки аргументов API IOAcceleratorFamily.
Идентификатор CVE
CVE-2014-4369: Сара (Sarah), известная как пользователь winocm, и пользователь Cererdlong из подразделения Alibaba Mobile Security Team
Запись добавлена 3 февраля 2020 г.
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Может происходить неожиданная перезагрузка устройства.
Описание. В драйвере IntelAccelerator возникала проблема разыменования нулевого указателя. Проблема устранена путем улучшенной обработки ошибок.
Идентификатор CVE
CVE-2014-4373: пользователь cunzhang из подразделения Adlab компании Venustech
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может считывать указатели ядра, которые могут использоваться для обхода технологии случайного расположения в адресном пространстве ядра.
Описание. При обработке функции IOHIDFamily возникала проблема чтения за границами отведенной области памяти. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4379: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может выполнять произвольный код с системными привилегиями.
Описание. При обработке свойств раскладки клавиатуры в IOHIDFamily возникала проблема переполнения буфера динамической памяти. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4404: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может выполнять произвольный код с системными привилегиями.
Описание. При обработке свойств раскладки клавиатуры в IOHIDFamily возникала проблема разыменования нулевого указателя. Проблема устранена путем улучшенной проверки сопоставления клавиш в IOHIDFamily.
Идентификатор CVE
CVE-2014-4405: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может выполнять произвольный код с привилегиями ядра.
Описание. В расширении ядра IOHIDFamily возникала проблема записи за границами отведенной области памяти. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4380: пользователь cunzhang из подразделения Adlab компании Venustech
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может считывать неинициализированные данные из памяти ядра.
Описание. При обработке функций IOKit возникала проблема доступа к неинициализированной области памяти. Проблема устранена путем улучшенной инициализации памяти
Идентификатор CVE
CVE-2014-4407: пользователь @PanguTeam
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может выполнять произвольный код с системными привилегиями.
Описание. При обработке некоторых полей метаданных объектов IODataQueue возникала проблема проверки. Проблема устранена путем улучшенной проверки метаданных.
Идентификатор CVE
CVE-2014-4418: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может выполнять произвольный код с системными привилегиями.
Описание. При обработке некоторых полей метаданных объектов IODataQueue возникала проблема проверки. Проблема устранена путем улучшенной проверки метаданных.
Идентификатор CVE
CVE-2014-4388: @PanguTeam
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносное приложение может выполнять произвольный код с системными привилегиями.
Описание. При обработке функций IOKit существовала проблема целочисленного переполнения. Проблема устранена путем улучшенной проверки аргументов IOKit API-интерфейса.
Идентификатор CVE
CVE-2014-4389: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Локальный пользователь может определять схему распределения памяти в ядре.
Описание. В интерфейсе сетевой статистики существовал ряд проблем, связанных с доступом к неинициализированной области памяти, которые приводили к раскрытию содержимого памяти ядра. Проблема устранена путем дополнительной инициализации памяти.
Идентификатор CVE
CVE-2014-4371: Фермин Дж. Серна (Fermin J. Serna) из подразделения Google Security Team
CVE-2014-4419: Фермин Дж. Серна (Fermin J. Serna) из подразделения Google Security Team
CVE-2014-4420: Фермин Дж. Серна (Fermin J. Serna) из подразделения Google Security Team
CVE-2014-4421: Фермин Дж. Серна (Fermin J. Serna) из подразделения Google Security Team
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Злоумышленник, находящийся в привилегированном участке сети, может вызывать отказ в обслуживании.
Описание. При обработке пакетов IPv6 возникало условие состязания. Проблема устранена путем улучшенной проверки состояния блокировки.
Идентификатор CVE
CVE-2011-2391: Марк Хеус (Marc Heuse)
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Локальный пользователь может вызвать внезапное завершение работы системы или выполнить произвольный код в ядре.
Описание. При обработке портов Mach возникала проблема двойного освобождения памяти. Проблема устранена путем улучшенной проверки портов Mach.
Идентификатор CVE
CVE-2014-4375
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Локальный пользователь может вызвать внезапное завершение работы системы или выполнить произвольный код в ядре.
Описание. В rt_setgate существовала проблема чтения за границами отведенной области памяти. Это могло привести к раскрытию или повреждению данных в памяти. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4408
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Некоторые меры безопасности ядра можно обойти.
Описание. В ранних версиях генератора случайных чисел, который использовался в некоторых механизмах повышения безопасности ядра, не применялось шифрование. Поэтому часть его выходных данных попадала в пространство пользователя, что могло привести к обходу этих механизмов. Проблема решена путем применения генератора случайных чисел, в котором используется безопасный алгоритм шифрования и 16-байтовый ключ.
Идентификатор CVE
CVE-2014-4422: Тарьей Мандт (Tarjei Mandt) из компании Azimuth Security
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Вредоносная программа может выполнять произвольный код с привилегиями корневого пользователя.
Описание. В Libnotify возникала проблема записи за границами отведенной области памяти. Проблема устранена путем улучшенной проверки границ памяти.
Идентификатор CVE
CVE-2014-4381: Иэн Бир (Ian Beer) из подразделения Google Project Zero
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Локальный пользователь может изменять разрешения для произвольных файлов.
Описание. Служба syslogd переходила по символическим ссылкам, изменяя права доступа для файлов. Проблема устранена путем улучшенной обработки символических ссылок.
Идентификатор CVE
CVE-2014-4372: Телэй Ван (Tielei Wang) и Йонгджин Джанг (YeongJin Jang) из Центра информационной безопасности технологического института штата Джорджия (GTISC)
Apple TV
Целевые продукты: Apple TV (3-го поколения) и более поздних моделей.
Воздействие. Злоумышленник с преимущественным положением в сети может вызвать неожиданное завершение работы программы или выполнить произвольный код.
Описание. В библиотеке WebKit возникало несколько ошибок, приводящих к повреждению данных в памяти. Эти проблемы были устранены путем улучшенной обработки памяти.
Идентификатор CVE
CVE-2013-6663: Атте Кеттунен (Atte Kettunen) из подразделения программирования систем безопасности Университета Оулу (OUSPG)
CVE-2014-1384: компания Apple
CVE-2014-1385: компания Apple
CVE-2014-1387: подразделение Google Chrome Security Team
CVE-2014-1388: компания Apple
CVE-2014-1389: компания Apple
CVE-2014-4410: Эрик Зайдель (Eric Seidel) из компании Google
CVE-2014-4411: подразделение Google Chrome Security Team
CVE-2014-4412: компания Apple
CVE-2014-4413: компания Apple
CVE-2014-4414: компания Apple
CVE-2014-4415: компания Apple