Om sikkerhedsindholdet i iCloud til Windows 11.5

I dette dokument beskrives sikkerhedsindholdet i iCloud til Windows 11.5.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iCloud til Windows 11.5

CoreText

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af et skadeligt tekstarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2020-9999: Apple

Foundation

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: En lokal bruger kan muligvis læse vilkårlige arkiver

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2020-10002: James Hutchins

ImageIO

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af et skadeligt billedarkiv kan medføre afvikling af vilkårlig kode

Beskrivelse: Der var et out-of-bounds-læseproblem, som er løst ved forbedret inputvalidering.

CVE-2020-9961: Xingwei Lin fra Ant Security Light-Year Lab

ImageIO

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af et skadeligt billedarkiv kan medføre afvikling af vilkårlig kode

Beskrivelse: Der var et out-of-bounds-skriveproblem, som er løst ved forbedret inputvalidering.

CVE-2020-27912: Xingwei Lin fra Ant Security Light-Year Lab

ImageIO

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Åbning af et skadeligt PDF-arkiv kan medføre pludselig programlukning eller muliggøre kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2020-9876: Mickey Jin fra Trend Micro

libxml2

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af webindhold med skadelig kode kan føre til kodekørsel

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2020-27917: Fundet af OSS-Fuzz

libxml2

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: En ekstern hacker kan muligvis forårsage pludselig programlukning eller vilkårlig kørsel af kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2020-27911: Fundet af OSS-Fuzz

libxml2

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af et skadeligt arkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2020-9981: Fundet af OSS-Fuzz

SQLite

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: En ekstern hacker kan muligvis fremkalde et Denial of Service-angreb

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2020-13434

CVE-2020-13435

SQLite

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Et fjernangreb kan medføre kørsel af vilkårlig kode

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2020-13630

SQLite

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: En ekstern hacker kan lække hukommelse

Beskrivelse: Et problem med afsløring af oplysninger er løst via forbedret statusadministration.

CVE-2020-9849

SQLite

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: En skadelig SQL-forespørgsel kan føre til beskadigelse af data

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2020-13631

WebKit

Fås til:

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2020-9951: Marcin 'Icewall' Noga fra Cisco Talos

CVE-2020-27918: En anonym programmør

WebKit

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af webindhold med skadelig kode kan føre til kodekørsel

Beskrivelse: Et out-of-bounds-skriveproblem blev løst via forbedret kontrol af grænser.

CVE-2020-9983: zhunki

WebKit

Fås til: Windows 10 og nyere via Microsoft Store

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2020-27918: En anonym programmør

CVE-2020-9947: cc, der arbejder med Trend Micros Zero Day Initiative

CVE-2020-9951: Marcin 'Icewall' Noga fra Cisco Talos

Yderligere anerkendelser

Safari

Vi vil gerne takke Ryan Pickren (ryanpickren.com) for hjælpen.

WebKit

Vi vil gerne takke Pawel Wylecial fra REDTEAM.PL, Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu) og Zhiyang Zeng (@Wester) fra OPPO ZIWU Security Lab for hjælpen.