نبذة عن محتوى أمان iTunes 12.10.8 لـ Windows

يتناول هذا المستند محتوى أمان iTunes 12.10.8 لـ Windows.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iTunes 12.10.8 لـ Windows

CoreGraphics

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9883:‏ باحث غير معلوم الهوية وMickey Jin من Trend Micro

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-27933:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: وجود مشاكل متعددة متعلقة بتجاوز ذاكرة التخزين المؤقت في openEXR

الوصف: تمت معالجة مشاكل متعددة في openEXR من خلال عمليات التحقق المحسّنة.

CVE-2020-11758:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11759:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11760:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11761:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11762:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11763:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11764:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-11765:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9871:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-9872:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-9874:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-9879:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-9936:‏ Mickey Jin من Trend Micro

CVE-2020-9937:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9873:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-9938:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

CVE-2020-9984: باحث غير معلوم الهوية

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز سعة ذاكرة التخزين المؤقت من خلال المعالجة المحسّنة للذاكرة.

CVE-2020-9919:‏ Mickey Jin من Trend Micro

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي فتح ملف PDF متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9876:‏ Mickey Jin من Trend Micro

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2020-9877:‏ Xingwei Lin من Ant-Financial Light-Year Security Lab

ImageIO

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة صورة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2020-9875:‏ Mickey Jin من Trend Micro

libxml2

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة ملف XML متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9926: وُجدت بواسطة OSS-Fuzz

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة القراءة غير المسموح بها عن طريق التحقق المحسّن من صحة الإدخال.

CVE-2020-9894:‏ 0011 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تمنع معالجة محتوى الويب المتطفل فرض سياسة أمان المحتوى

الوصف: وجدت مشكلة في سياسة أمان المحتوى. وقد تمت معالجة هذه المشكلة من خلال القيود المحسّنة للوصول.

CVE-2020-9915:‏ Ayoub AIT ELMOKHTAR من Noon

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2020-9925: باحث غير معلوم الهوية

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2020-9893:‏ 0011 بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

CVE-2020-9895:‏ Wen Xu من SSLab في Georgia Tech

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن مخترق ضار لديه قدرة عشوائية على القراءة والكتابة من تجاوز مصادقة المؤشر

الوصف: تمت معالجة مشكلات متعددة من خلال المنطق المحسّن.

CVE-2020-9910:‏ Samuel Groß من Google Project Zero

تحميل صفحة WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن مخترق ضار من حجب وجهة عنوان URL

الوصف: تمت معالجة مشكلة تتعلق بترميز Unicode لعنوان URL من خلال الإدارة المحسّنة للحالة.

CVE-2020-9916:‏ ‎Rakesh Mane (@RakeshMane10)‎

WebKit Web Inspector

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي نسخ عنوان URL من Web Inspector إلى إدخال الأوامر

الوصف: وُجدت مشكلة في إدخال الأمر في Web Inspector. تمت معالجة هذه المشكلة من خلال التجاوز المحسّن.

CVE-2020-9862:‏ ‎Ophir Lojkine (@lovasoa)‎

تقدير آخر

ImageIO

يسعدنا أن نتوجّه بخالص الشكر إلى Xingwei Lin من Ant-Financial Light-Year Security Lab على تقديم المساعدة لنا.