Informace o bezpečnostních aktualizacích Apple
Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.
Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.
Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.
iTunes 12.6.2 pro Windows
Vydáno 19. července 2017
iTunes
K dispozici pro: Windows 7 a novější
Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.
Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.
CVE-2017-7053: anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro
libxml2
K dispozici pro: Windows 7 a novější
Dopad: Parsování škodlivého XML dokumentu může vést k odhalení uživatelských informací.
Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.
CVE-2017-7010: Apple
CVE-2017-7013: nalezeno programem OSS-Fuzz
WebKit
K dispozici pro: Windows 7 a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-7018: lokihardt z týmu Google Project Zero
CVE-2017-7020: likemeng z Baidu Security Lab
CVE-2017-7030: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)
CVE-2017-7034: chenqin z Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)
CVE-2017-7037: lokihardt z týmu Google Project Zero
CVE-2017-7039: Ivan Fratric z týmu Google Project Zero
CVE-2017-7040: Ivan Fratric z týmu Google Project Zero
CVE-2017-7041: Ivan Fratric z týmu Google Project Zero
CVE-2017-7042: Ivan Fratric z týmu Google Project Zero
CVE-2017-7043: Ivan Fratric z týmu Google Project Zero
CVE-2017-7046: Ivan Fratric z týmu Google Project Zero
CVE-2017-7048: Ivan Fratric z týmu Google Project Zero
CVE-2017-7052: cc ve spolupráci se Zero Day Initiative společnosti Trend Micro
CVE-2017-7055: Národní centrum Spojeného království pro kyberbezpečnost (NCSC)
CVE-2017-7056: lokihardt z týmu Google Project Zero
CVE-2017-7061: lokihardt z týmu Google Project Zero
WebKit
K dispozici pro: Windows 7 a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-7049: Ivan Fratric z týmu Google Project Zero
WebKit
K dispozici pro: Windows 7 a novější
Dopad: Aplikaci se může podařit číst vyhrazenou paměť.
Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.
CVE-2017-7064: lokihardt z týmu Google Project Zero
Načítání stránek ve WebKitu
K dispozici pro: Windows 7 a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-7019: Zhiyang Zeng z týmu Tencent Security Platform Department
WebKit Web Inspector
K dispozici pro: Windows 7 a novější
Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.
Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.
CVE-2017-7012: Apple