關於 Apple TV 5.1 的安全性內容

瞭解關於 Apple TV 5.1 的安全性內容。

本文說明 Apple TV 5.1 的安全性內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊，請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如可能，請利用 CVE ID 參閱有關漏洞的進一步資訊。

若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。

Apple TV 5.1

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：檢視惡意製作的影片檔案，可能導致應用程式意外終止或任意程式碼執行

  說明：處理 Sorenson 編碼影片檔案時，存在未初始化記憶體存取問題。改良記憶體初始化後，已解決此問題。

  CVE-ID

  CVE-2012-3722：CERT/CC 的 Will Dormann

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：惡意的 Wi-Fi 網路也許能夠判斷出裝置之前存取的網路

  說明：連線至 Wi-Fi 網路後，iOS 可能會根據 DNAv4 通訊協定，廣播先前所存取網路的 MAC 位址。在未加密 Wi-Fi 網路上停用 DNAv4 後，已解決此問題

  CVE-ID

  CVE-2012-3725：Immunity, Inc. 的 Mark Wuergler

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：檢視惡意製作的 TIFF 檔案，可能導致應用程式意外終止或任意程式碼執行

  說明：libTIFF 處理 ThunderScan 編碼的 TIFF 影像時，存在緩衝區溢位問題。將 libtiff 更新至 3.9.5 版後，已解決此問題。

  CVE-ID

  CVE-2011-1167

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：檢視惡意製作的 PNG 影像時，可能導致應用程式意外終止或執行任意程式碼

  說明：libpng 處理 PNG 影像時，存在多個記憶體損毀的問題。PNG 影像驗證機制已經改良，這些問題已經解決。

  CVE-ID

  CVE-2011-3026：Jüri Aedla

  CVE-2011-3048

  CVE-2011-3328

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：檢視惡意製作的 JPEG 影像可能造成非預期的應用程式終止或程式碼自動執行

  說明：ImageIO 處理 JPEG 影像的方法，有重複釋放記憶體的問題。改良記憶體管理後，已解決此問題。

  CVE-ID

  CVE-2012-3726：PKJE Consulting 的 Phil

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：檢視惡意製作的 TIFF 影像時，可能導致應用程式意外終止或執行任意程式碼

  說明：libTIFF 處理 TIFF 影像時，有整數溢位的問題。TIFF 影像的驗證方式已經改善，已解決此問題。此問題不影響 OS X Mountain Lion 系統。

  CVE-ID

  CVE-2012-1173

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：使用 ICU 的應用程式容易發生應用程式意外終止或任意程式碼執行

  說明：處理 ICU 地區設定 ID 時，會發生堆疊緩衝區溢位。改良界限檢查機制後，已解決此問題。

  CVE-ID

  CVE-2011-4599

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：具特殊權限網路位置的攻擊者可以引發應用程式意外終止或執行任意程式碼

  說明：在 libxml 中存在多個漏洞，最嚴重的漏洞可能導致應用程式意外終止或執行任意程式碼。套用相關的上傳修補程式後，已解決這些問題。

  CVE-ID

  CVE-2011-1944：Google Chrome 安全小組的 Chris Evans

  CVE-2011-2821：中國科學院研究生院國家計算機網絡入侵防範中心的楊丁寧

  CVE-2011-2834：中國科學院研究生院國家計算機網絡入侵防範中心的楊丁寧

  CVE-2011-3919：Jüri Aedla

• Apple TV

  適用於：Apple TV 第 2 代和後續機型

  影響：具特殊權限網路位置的攻擊者可以引發應用程式意外終止或執行任意程式碼

  說明：JavaScriptCore 有多個記憶體損毀問題。改良記憶體處理機制後，已解決這些問題。

  CVE-ID

  CVE-2012-0682：Apple 產品安全性

  CVE-2012-0683：Mozilla 的 Dave Mandelin

  CVE-2012-3589：Mozilla 的 Dave Mandelin

  CVE-2012-3590：Apple 產品安全性

  CVE-2012-3591：Apple 產品安全性

  CVE-2012-3592：Apple 產品安全性

  CVE-2012-3678：Apple 產品安全性

  CVE-2012-3679：Mozilla 的 Chris Leary