نبذة عن محتوى أمان iCloud لـ Windows 7.16

يتناول هذا المستند محتوى أمان iCloud لـ Windows 7.16.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iCloud لـ Windows 7.16

CFNetwork

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من تجاوز HSTS لعدد محدود من بعض النطاقات ذات المستوى الأعلى التي لم يسبق إدراجها ضمن قائمة التحميل المسبق لـ HSTS

الوصف: تمت معالجة مشكلة تتعلق بالتكوين من خلال فرض قيود إضافية.

CVE-2019-8834:‏ ‎Rob Sayre (@sayrer)‎

CFNetwork Proxies

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2019-8848:‏ Zhuo Liang من فريق Qihoo 360 Vulcan Team

libexpat

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي تحليل ملف XML متطفّل إلى الكشف عن معلومات مستخدم

الوصف: تمت معالجة هذه المشكلة من خلال تحديث expat إلى الإصدار 2.2.8.

CVE-2019-15903:‏ Joonun Jang

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-8835: باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro وMike Zhang من فريق Pangu

CVE-2019-8844:‏ ‎William Bowling (@wcbowling)‎

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2019-8846:‏ Marcin Towalski من Cisco Talos