نبذة حول محتوى أمان iCloud لنظام التشغيل Windows 6.2.2

يتناول هذا المستند محتوى أمان iCloud لنظام التشغيل Windows 6.2.2.

معلومات حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير اتصالاتك مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

iCloud لنظام التشغيل Windows 6.2.2

libxml2

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي تحليل مستند XML متطفّل إلى الكشف عن معلومات مستخدم

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2017-7010:‏ Apple

CVE-2017-7013: وُجد بواسطة OSS-Fuzz

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7018:‏ lokihardt من Google Project Zero

CVE-2017-7020:‏ likemeng من Baidu Security Lab

CVE-2017-7030:‏ chenqin من Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034:‏ chenqin من Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037:‏ lokihardt من Google Project Zero

CVE-2017-7039:‏ Ivan Fratric من Google Project Zero

CVE-2017-7040:‏ Ivan Fratric من Google Project Zero

CVE-2017-7041:‏ Ivan Fratric من Google Project Zero

CVE-2017-7042:‏ Ivan Fratric من Google Project Zero

CVE-2017-7043:‏ Ivan Fratric من Google Project Zero

CVE-2017-7046:‏ Ivan Fratric من Google Project Zero

CVE-2017-7048:‏ Ivan Fratric من Google Project Zero

CVE-2017-7052:‏ cc يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2017-7055:‏ مركز National Cyber Security Centre (NCSC) في المملكة المتحدة

CVE-2017-7056:‏ lokihardt من Google Project Zero

CVE-2017-7061:‏ lokihardt من Google Project Zero

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7049:‏ Ivan Fratric من Google Project Zero

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7064:‏ lokihardt من Google Project Zero

تحميل صفحة WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7019:‏ Zhiyang Zeng من Tencent Security Platform Department

WebKit Web Inspector

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7012:‏ Apple