Om säkerhetsinnehållet i Apple TV 5.2

Det här dokumentet beskriver säkerhetsinnehållet i Apple TV 5.2.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Läs mer om Apple produktsäkerhet på webbplatsen Apple produktsäkerhet.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

Apple TV 5.2

• Apple TV

  Tillgänglig för: Apple TV 2:a generationen och senare

  Inverkan: Det kan hända att första sidan i en kernels minne blir tillgänglig för en process i användarläge

  Beskrivning: I en kernel finns kontroller som validerar att markör och längd för användarläge som överförts till funktionerna copyin och copyout inte leder till att en process i användarläge kan få direktåtkomst till kärnminnet. Kontrollerna användes inte om längden var kortare än en sida. Det här problemet åtgärdades med hjälp av ytterligare validering av argumenten copyin och copyout.

  CVE-ID

  CVE-2013-0964: Mark Dowd på Azimuth Security

• Apple TV

  Tillgänglig för: Apple TV 2:a generationen

  Effekt: En person som utför en fjärrattack på samma wifi-nätverk kan orsaka oväntade systemavbrott

  Beskrivning: Det förekommer ett problem med läsning utanför gränserna i Broadcoms BCM4325 och BCM4329 fasta programvaruhantering av informationselement 802.11i. Det här problemet åtgärdades genom ytterligare validering av informationselement 802.11i.

  CVE-ID

  CVE-2012-2619: Andres Blanco och Matias Eissler på Core Security