Apple TV 6.2 güvenlik içeriği hakkında

Bu belgede Apple TV 6.2 güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarını kullanma başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi sağlamak amacıyla güvenlik açıklarından söz edilirken CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında daha fazla bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

Apple TV 6.2

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Bir uygulama aygıtın beklenmedik bir biçimde yeniden başlamasına neden olabiliyordu

  Açıklama: IOKit API bağımsız değişkenlerinde bir null işaretçi başvurusu vardı. Bu sorun IOKit API bağımsız değişkenleri için ek doğrulama yapılmasıyla giderildi.

  CVE kimliği

  CVE-2014-1355: Adlab of Venustech'ten cunzhang

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: launchd'nin IPC mesajlarını işlemesinde bir yığın arabellek taşması vardı. Bu sorun sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-1356: Google Project Zero'dan Ian Beer

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: launchd'nin günlük mesajlarını işlemesinde bir yığın arabellek taşması vardı. Bu sorun sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-1357: Google Project Zero'dan Ian Beer

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: launchd'de bir tamsayı taşması vardı. Bu sorun sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-1358: Google Project Zero'dan Ian Beer

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

  Açıklama: launchd'de bir tamsayı alt taşması vardı. Bu sorun sınırların denetimi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2014-1359: Google Project Zero'dan Ian Beer

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Bir uzak saldırgana belleğin iki baytlık kısmı açılabiliyordu

  Açıklama: Bir TLS bağlantısında DTLS mesajlarının işlenmesinde başlatılmamış bellek erişimi sorunu vardı. Bu sorun DTLS bağlantılarında yalnızca DTLS mesajları kabul edilerek giderildi.

  CVE kimliği

  CVE-2014-1361: Adium Projesi'nden Thijs Alkemade

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmeyen bir biçimde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

  Açıklama: WebKit'te birden çok bellek bozulması sorunu vardı. Bu sorunlar belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2013-2875: miaubiz

  CVE-2013-2927: cloudfuzzer

  CVE-2014-1323: banty

  CVE-2014-1325: Apple

  CVE-2014-1326: Apple

  CVE-2014-1327: Google Chrome Güvenlik Ekibi, Apple

  CVE-2014-1329: Google Chrome Güvenlik Ekibi

  CVE-2014-1330: Google Chrome Güvenlik Ekibi

  CVE-2014-1331: cloudfuzzer

  CVE-2014-1333: Google Chrome Güvenlik Ekibi

  CVE-2014-1334: Apple

  CVE-2014-1335: Google Chrome Güvenlik Ekibi

  CVE-2014-1336: Apple

  CVE-2014-1337: Apple

  CVE-2014-1338: Google Chrome Güvenlik Ekibi

  CVE-2014-1339: OUSPG'den Atte Kettunen

  CVE-2014-1341: Google Chrome Güvenlik Ekibi

  CVE-2014-1342: Apple

  CVE-2014-1343: Google Chrome Güvenlik Ekibi

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Google Chrome Güvenlik Ekibi

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Keen Ekibinden Wushi (Keen Cloud Tech Araştırma Ekibi)

  CVE-2014-1382: Szeged Üniversitesi'nden Renata Hodovan/Samsung Electronics

  CVE-2014-1731: Blink geliştirme topluluğunun anonim bir üyesi

• Apple TV

  İlgili ürünler: Apple TV 2. nesil ve sonrası

  Etki: Bir iTunes Store işlemi yetersiz yetkilendirmeyle tamamlanabilir

  Açıklama: Giriş yapmış bir kullanıcı bir iTunes Store işlemini istendiğinde geçerli bir parola sağlamadan tamamlayabiliyordu. Bu sorun satın alma yetkilendirmesi tekrar uygulanarak çözüldü.

  CVE kimliği

  CVE-2014-1383