关于 Apple TV 软件更新 4.4 的安全性内容

本文介绍了 Apple TV 软件更新 4.4 的安全性内容。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

Apple TV 软件更新 4.4

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：拥有特权网络地位的攻击者可能会拦截用户凭证或其他敏感信息

  描述：DigiNotar 运营的多个证书颁发机构签发了欺诈性证书。已通过以下方法解决了这一问题：将 DigiNotar 从受信任的根证书列表以及扩展验证 (EV) 证书颁发机构列表中移除，并对默认系统信任设置进行配置，以使 DigiNotar 证书（包括其他颁发机构签发的证书）不受信任。

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：随着攻击的进阶，支持使用 MD5 哈希算法的 X.509 证书可能会让用户陷入遭受欺诈攻击和信息泄露的风险之中

  描述：iOS 接受使用 MD5 哈希算法签名的证书。这一算法存在已知加密漏洞。进一步调查或配置错误的证书颁发机构可能允许创建的 X.509 证书包含攻击者控制的值，而这些值会受到系统信任。这会导致基于 X.509 的协议陷入遭受欺诈、中间人攻击和信息泄露的风险之中。这一更新停用了以下支持：将使用 MD5 哈希算法的 X.509 证书用作除受信任根证书以外的任何用途。

  CVE-ID

  CVE-2011-3427

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：攻击者可以解密部分 SSL 连接

  描述：仅支持 SSL 的 SSLv3 和 TLS 1.0 版本。使用分组密码时，这些版本会受到协议漏洞的影响。中间人攻击者可能注入了无效数据，导致连接关闭，但会泄露有关之前的数据的一些信息。如果重复尝试同一连接，攻击者最终或许能够解密正在发送的数据，例如密码。已通过增加对 TLS 1.2 的支持解决这个问题。

  CVE-ID

  CVE-2011-3389

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：查看恶意制作的 TIFF 图像可能会导致应用程序意外终止或任意代码执行

  描述：libTIFF 在处理 CCITT Group 4 编码的 TIFF 图像时存在缓冲区溢出问题。

  CVE-ID

  CVE-2011-0192：Apple

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：查看恶意制作的 TIFF 图像可能会导致应用程序意外终止或任意代码执行

  描述：ImageIO 在处理 CCITT Group 4 编码的 TIFF 图像时存在堆缓冲区溢出问题。

  CVE-ID

  CVE-2011-0241：Tessi Technologies 的 Cyril CATTIAUX

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：远程攻击者可能会导致设备重置

  描述：内核无法及时从不完整的 TCP 连接中回收内存。能够连接到 iOS 设备上的侦听服务的攻击者可能会耗尽系统资源。

  CVE-ID

  CVE-2011-3259：Topicus I&I 的 Wouter van der Veer，以及 Josh Enders

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：拥有特权网络地位的攻击者可能会导致应用程序意外终止或任意代码执行

  描述：libxml 在处理 XML 数据时存在单字节堆缓冲区溢出问题。

  CVE-ID

  CVE-2011-0216：Google Security Team 的 Billy Rios

• Apple TV

  适用于：Apple TV 4.0 到 4.3

  影响：拥有特权网络地位的攻击者可能会导致应用程序意外终止或任意代码执行

  描述：JavaScriptCore 中存在内存损坏问题。

  CVE-ID

  CVE-2011-3232：OUSPG 的 Aki Helin