نبذة عن محتوى أمان iCloud لـ Windows 11.5

يتناول هذا المستند محتوى أمان iCloud لـ Windows 11.5.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iCloud لـ Windows 11.5

CoreText

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة ملف نصي متطفل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-9999:‏ Apple

أساسيات

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد يتمكن مستخدم محلي من قراءة ملفات عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2020-10002:‏ James Hutchins

ImageIO

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9961:‏ Xingwei Lin من Ant Security Light-Year Lab

ImageIO

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة الكتابة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-27912:‏ Xingwei Lin من Ant Security Light-Year Lab

ImageIO

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد يؤدي فتح ملف PDF متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9876:‏ Mickey Jin من Trend Micro

libxml2

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-27917: وُجدت بواسطة OSS-Fuzz

libxml2

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-27911: وُجدت بواسطة OSS-Fuzz

libxml2

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة ملف متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9981: وُجدت بواسطة OSS-Fuzz

SQLite

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

الأثر: قد يتمكن مخترق عن بُعد من التسبب في رفض الخدمة

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2020-13434

CVE-2020-13435

SQLite

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد يتمكن مخترق عن بُعد من تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2020-13630

SQLite

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد يتمكن مهاجم عن بُعد من تسريب محتوى الذاكرة

الوصف: تمت معالجة مشكلة تتعلق بالكشف عن المعلومات عن طريق الإدارة المحسّنة للحالة.

CVE-2020-9849

SQLite

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: يمكن أن يؤدي استعلام SQL متطفّل ضار إلى تلف البيانات

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2020-13631

WebKit

متوفر لما يلي:

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9951:‏ Marcin 'Icewall' Noga من Cisco Talos

CVE-2020-27918: باحث غير معلوم الهوية

WebKit

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9983:‏ zhunki

WebKit

متوفر لما يلي: Windows 10 والأحدث من خلال Microsoft Store

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-27918: باحث غير معلوم الهوية

CVE-2020-9947:‏ cc بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2020-9951:‏ Marcin 'Icewall' Noga من Cisco Talos

تقدير آخر

Safari

يسعدنا أن نتوجّه بخالص الشكر إلى ‎Ryan Pickren (ryanpickren.com)‎ على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Pawel Wylecial من REDTEAM.PL و‎Ryan Pickren (ryanpickren.com)‎ وTsubasa ‎FUJII (@reinforchu)‎ و‎Zhiyang Zeng(@Wester)‎ من OPPO ZIWU Security Lab على تقديم المساعدة لنا.