Appleは今朝リリースされたiOS 6.1.3に加え、Apple TVソフトウェアの新バージョンも公開しました。今回のアップデートではファームウェアがバージョン5.2.1となり、多数のバグ修正に加え、新しいHulu Plusアプリのサポートも含まれています。
残念ながら、iOS 6.1.3と同様に、今回のバグ修正は最新のEvasi0n脱獄で使用された脆弱性に対するパッチです。そのため、Apple TVを脱獄済み、あるいは将来的に脱獄する予定がある場合は、このアップデートは避けた方が良いでしょう。
MacRumors が指摘しているように、Apple は本日リリースされた Apple TV 5.2.1 のセキュリティ コンテンツの詳細を記した新しいサポート ページを公開しました。その中で、明らかに evasi0n 脱獄に関連する 3 つのバグが挙げられており、Apple は evad3rs がその発見者だと認めています。
ここで言及されているエクスプロイトの 1 つを以下に示します。
対象機種: Apple TV 第2世代以降
影響: ローカルユーザーが署名されていないコードを実行できる可能性がある
説明: 重複セグメントを持つMach-O実行ファイルの処理において、状態管理に関する問題がありました。この問題は、重複セグメントを持つ実行ファイルの読み込みを拒否することで解決されました。
CVE-ID
残念ながら、新しいアプリにアクセスしたいけれど、脱獄した環境を失いたくないHulu Plusユーザーは、板挟み状態です。というのも、新しいアプリを入手するにはiOS 5.2.1にアップデートする必要があり、そうすることでハックが無効化されるからです。
いずれにせよ、脱獄を保存することに関心がない人は、ATV セットトップ ボックスで [設定] > [一般] > [ソフトウェアのアップデート] にアクセスして、Apple TV ファームウェアの新しいバージョンを入手できます。または、ダウンロード ページからすべてを入手することもできます。
脱獄者の皆さん、さらなる情報が得られるまで注目してください。
