Informace o bezpečnostním obsahu iCloudu pro Windows 7.21

Tento dokument popisuje bezpečnostní obsah iCloudu pro Windows 7.21.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iCloud pro Windows 7.21

ImageIO

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého souboru .tiff může vést k odepření služeb nebo k potenciálnímu odhalení obsahu paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2020-36521: Xingwei Lin z týmu Ant-Financial Light-Year Security Lab

SQLite

K dispozici pro: Windows 7 a novější

Dopad: Vzdálenému útočníkovi se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2020-9991

SQLite

K dispozici pro: Windows 7 a novější

Dopad: Několik problémů v SQLite.

Popis: Několik problémů bylo vyřešeno aktualizováním SQLite na verzi 3.32.3.

CVE-2020-15358

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)