Informazioni sui contenuti di sicurezza del software Apple TV 7.3

In questo documento vengono descritti i contenuti di sicurezza del software Apple TV 7.3.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle nuove versioni alla pagina Aggiornamenti di sicurezza Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.

Per ulteriori informazioni sulla sicurezza, visita la pagina relativa alla sicurezza dei prodotti Apple.

Software Apple TV 7.3

Bluetooth

Disponibile per: Apple TV (3a generazione)

Impatto: un malintenzionato collegato in remoto può causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario.

Descrizione: esisteva un problema di convalida dell'input relativo al Bluetooth. Questo problema è stato risolto attraverso una migliore convalida dell'input.

CVE-2017-14315: Ben Seri e Gregory Vishnepolsky di Armis

Wi-Fi

Disponibile per: Apple TV (3a generazione)

Impatto: un utente malintenzionato nel raggio di portata può causare l'esecuzione di codice arbitrario nel chip Wi-Fi.

Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore gestione della memoria.

CVE-2017-9417: Nitay Artenstein di Exodus Intelligence

Wi-Fi

Disponibile per: Apple TV (3a generazione)

Impatto: un utente malintenzionato nel raggio di portata può causare l'esecuzione di codice arbitrario nel chip Wi-Fi.

Descrizione: un overflow del buffer viene risolto attraverso una migliore convalida dell'input.

CVE-2017-6975: Gal Beniamini di Google Project Zero