Informace o bezpečnostním obsahu iCloudu pro Windows 6.2.2

Tento dokument popisuje bezpečnostní obsah iCloudu pro Windows 6.2.2.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.

iCloud pro Windows 6.2.2

libxml2

K dispozici pro: Windows 7 a novější

Dopad: Parsování škodlivého XML dokumentu může vést k odhalení uživatelských informací.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2017-7010: Apple

CVE-2017-7013: nalezeno programem OSS-Fuzz

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7018: lokihardt z týmu Google Project Zero

CVE-2017-7020: likemeng z Baidu Security Lab

CVE-2017-7030: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt z týmu Google Project Zero

CVE-2017-7039: Ivan Fratric z týmu Google Project Zero

CVE-2017-7040: Ivan Fratric z týmu Google Project Zero

CVE-2017-7041: Ivan Fratric z týmu Google Project Zero

CVE-2017-7042: Ivan Fratric z týmu Google Project Zero

CVE-2017-7043: Ivan Fratric z týmu Google Project Zero

CVE-2017-7046: Ivan Fratric z týmu Google Project Zero

CVE-2017-7048: Ivan Fratric z týmu Google Project Zero

CVE-2017-7052: cc ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7055: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)

CVE-2017-7056: lokihardt z týmu Google Project Zero

CVE-2017-7061: lokihardt z týmu Google Project Zero

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7049: Ivan Fratric z týmu Google Project Zero

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7064: lokihardt z týmu Google Project Zero

Načítání stránek ve WebKitu

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7019: Zhiyang Zeng z týmu Tencent Security Platform Department

WebKit Web Inspector

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7012: Apple