為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步瞭解 Apple 產品安全性,請造訪 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,會使用 CVE ID 來參照安全漏洞,以取得進一步資訊。
若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。
AppleTV 7.1
Apple TV
適用於:Apple TV 第 3 代和後續機型
影響:攻擊者所在的網路位置如果有特殊權限,即可攔截 SSL/TLS 連線
說明:安全傳輸在使用完整強度 RSA 加密套件的連線上接受長度較短的暫時性 RSA 金鑰,而這通常僅用於輸出強度 RSA 加密套件。此問題也稱為 FREAK,僅影響支援輸出強度 RSA 加密套件之伺服器的連線,在移除暫時性 RSA 金鑰的支援後,已解決此問題。
CVE-ID
CVE-2015-1067:Benjamin Beurdouche、Karthikeyan Bhargavan、Antoine Delignat-Lavaud、Alfredo Pironti 和 Prosecco(位於巴黎 Inria)的 Jean Karim Zinzindohoue
Apple TV
適用於:Apple TV 第 3 代和後續機型
影響:惡意應用程式可能以系統權限執行任意程式碼
說明:IOSurface 處理序列化物件時,出現類型混淆問題。已透過其他類型的檢查機制解決此問題。
CVE-ID
CVE-2015-1061:Google Project Zero 的 Ian Beer
Apple TV
適用於:Apple TV 第 3 代和後續機型
影響:惡意應用程式可能可以在檔案系統中的受信任位置建立檔案夾
說明:開發者磁碟裝載邏輯存在問題,導致未刪除無效的磁碟映像檔案夾。改進錯誤處理方式後,已解決此問題。
CVE-ID
CVE-2015-1062:TaiG Jailbreak Team