关于 Apple TV 5.1 的安全性内容

了解关于 Apple TV 5.1 的安全性内容。

本文介绍 Apple TV 5.1 的安全性内容。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发行版之前，Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请参阅 Apple 产品安全性网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能，请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

Apple TV 5.1

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：查看恶意制作的影片文件可能会导致应用软件意外终止或任意代码执行

  说明：处理 Sorenson 编码的影片文件时存在未初始化的内存访问问题。此问题已通过改进内存初始化得到解决。

  CVE-ID

  CVE-2012-3722：CERT/CC 的 Will Dormann

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：恶意 Wi-Fi 网络也许能确定设备之前访问的网络

  说明：连接到 Wi-Fi 网络时，iOS 可能会根据 DNAv4 协议广播之前所访问的网络的 MAC 地址。此问题已通过在未加密的 Wi-Fi 网络上停用 DNAv4 得到解决

  CVE-ID

  CVE-2012-3725：Immunity, Inc. 的 Mark Wuergler

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：查看恶意制作的 TIFF 文件可能会导致应用软件意外终止或任意代码执行

  说明：libtiff 在处理 ThunderScan 编码的 TIFF 图像时存在缓冲区溢出。此问题已通过将 libtiff 更新到 3.9.5 版得到解决。

  CVE-ID

  CVE-2011-1167

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：查看恶意制作的 PNG 图像可能会导致应用软件意外终止或任意代码执行

  说明：libpng 在处理 PNG 图像时存在多个内存损坏问题。此问题已通过改进对 PNG 图像的验证得到解决。

  CVE-ID

  CVE-2011-3026：Jüri Aedla

  CVE-2011-3048

  CVE-2011-3328

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：查看恶意制作的 JPEG 图像可能会导致应用软件意外终止或任意代码执行

  说明：ImageIO 在处理 JPEG 图像时存在双重释放问题。此问题已通过改进内存管理得到解决。

  CVE-ID

  CVE-2012-3726：PKJE Consulting 的 Phil

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：查看恶意制作的 TIFF 图像可能会导致应用软件意外终止或任意代码执行

  说明：libTIFF 在处理 TIFF 图像时存在整数溢出问题。此问题已通过改进对 TIFF 图像的验证得到解决。此问题不会影响 OS X Mountain Lion 系统。

  CVE-ID

  CVE-2012-1173

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：使用 ICU 的应用软件可能容易发生应用软件意外终止或任意代码执行

  说明：处理 ICU 地区设置 ID 时存在堆栈缓冲区溢出。此问题已通过改进边界检查得到解决。

  CVE-ID

  CVE-2011-4599

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：拥有特权网络地位的攻击者可能会导致应用软件意外终止或任意代码执行

  说明：libxml 中存在多个漏洞，其中最严重的漏洞可能导致应用软件意外终止或任意代码执行。此问题已通过应用相关的上传修补程序得到解决。

  CVE-ID

  CVE-2011-1944：Google Chrome Security Team 的 Chris Evans

  CVE-2011-2821：中国科学院研究生院国家计算机网络入侵防范中心的 Yang Dingning

  CVE-2011-2834：中国科学院研究生院国家计算机网络入侵防范中心的 Yang Dingning

  CVE-2011-3919：Jüri Aedla

• Apple TV

  适用于：Apple TV 第 2 代及更新机型

  影响：拥有特权网络地位的攻击者可能会导致应用软件意外终止或任意代码执行

  说明：JavaScriptCore 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。

  CVE-ID

  CVE-2012-0682：Apple 产品安全团队

  CVE-2012-0683：Mozilla 的 Dave Mandelin

  CVE-2012-3589：Mozilla 的 Dave Mandelin

  CVE-2012-3590：Apple 产品安全团队

  CVE-2012-3591：Apple 产品安全团队

  CVE-2012-3592：Apple 产品安全团队

  CVE-2012-3678：Apple 产品安全团队

  CVE-2012-3679：Mozilla 的 Chris Leary