Informace o bezpečnostním obsahu iTunes 12.10.7 pro Windows

Tento dokument popisuje bezpečnostní obsah iTunes 12.10.7 pro Windows.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iTunes 12.10.7 pro Windows

ImageIO

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2020-9789: Wenchao Li z VARAS@IIE

CVE-2020-9790: Xingwei Lin z Ant-financial Light-Year Security Lab

ImageIO

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2020-3878: Samuel Groß z týmu Google Project Zero

SQLite

K dispozici pro: Windows 7 a novější

Dopad: Škodlivá aplikace může způsobit odmítnutí služby nebo potenciálně přečíst obsah paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2020-9794

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést k univerzálnímu skriptování napříč weby.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2020-9805: anonymní výzkumník

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2020-9802: Samuel Groß z týmu Google Project Zero

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2020-9800: Brendan Draper (@6r3nd4n) ve spolupráci s Trend Micro Zero Day Initiative

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2020-9806: Wen Xu z týmu SSLab v Georgia Tech

CVE-2020-9807: Wen Xu z týmu SSLab v Georgia Tech

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Vzdálenému útočníkovi se může podařit spustit libovolný kód.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2020-9850: @jinmo123, @setuid0x0_ a @insu_yun_en z týmu @SSLab_Gatech ve spolupráci s Trend Micro Zero Day Initiative

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést k útoku skriptováním napříč weby.

Popis: Problém s ověřováním vstupů byl vyřešen vylepšením ověřování vstupů.

CVE-2020-9843: Ryan Pickren (ryanpickren.com)

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování.

CVE-2020-9803: Wen Xu z týmu SSLab v Georgia Tech

Další poděkování

ImageIO

Poděkování za pomoc zaslouží Lei Sun.

WebKit

Poděkování za pomoc zaslouží Aidan Dunlap z UT Austin.