1. Descripción

   Apple TV

   • Disponible para: Apple TV 3rd generation y después
   • Impacto: Un atacante con privilegios en la red puede interceptar conexiones SSL/TLS
   • Descripción: Descripción: Secure Transport acepta pequeñas llaves RSA, usualmente utilizadas solamente para exportar las suites de cifrado export-strength  RSA,  en conexiones que utilizan full-strength RSA. Esta característica, permite conocer como FREAK, sólo afecta conexiones al servidor que soportan las suites de cifrado export-strength RSA.

   Apple TV

   • Disponible para: Apple TV 3rd generation y después
   • Impacto: Una aplicación maliciosa puede habilitar la ejecución de código arbitrario con privilegios del sistema.
   • Descripción: Existía una vulnerabilidad en el manejo de objetos seriados en IOSurface. Esta vulnerabilidad se resolvió agregando diversos tipos de verificación.

   
   Apple TV

   • Disponible para: Apple TV 3rd generation y después
   • Impacto: Una aplicación maliciosa puede crear carpetas en direcciones de confianza de archivos del sistema.
   • Descripción:  Existía una vulnerabilidad en el procedimiento al montar de manera lógica un disco resultando que carpetas inválidas no sean eliminadas de la imagen del disco. Esta vulnerabilidad fue resuelta al mejorar la gestión de errores.

2. Referencias

   • https://support.apple.com/en-us/HT204426
   • https://support.apple.com/en-us/ht1222

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Edgar Israel Rubi Chavez (erubi at seguridad dot unam dot mx)