Informace o bezpečnostním obsahu iCloudu pro Windows 11.4

Tento dokument popisuje bezpečnostní obsah iCloudu pro Windows 11.4.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iCloud pro Windows 11.4

ImageIO

K dispozici pro: Windows 10 a novější přes Microsoft Store

Dopad: Zpracování škodlivého souboru .tiff může vést k odepření služeb nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2020-36521: Xingwei Lin z týmu Ant-Financial Light-Year Security Lab

SQLite

K dispozici pro: Windows 10 a novější přes Microsoft Store

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2020-9991

WebKit

K dispozici pro: Windows 10 a novější přes Microsoft Store

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)