Informationen zu Apple-Sicherheitsupdates
Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Die neuesten Programmversionen findest du auf der Seite Apple-Sicherheitsupdates.
Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.
Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.
iCloud für Windows 10.8
Veröffentlicht am 30. Oktober 2019
Grafiktreiber
Verfügbar für: Windows 10 und neuer über den Microsoft Store
Auswirkung: Ein Programm kann beliebigen Code mit Systemrechten ausführen.
Beschreibung: Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.
CVE-2019-8784: Vasiliy Vasilyev und Ilya Finogeev von Webinar, LLC
libxslt
Verfügbar für: Windows 10 und neuer über den Microsoft Store
Auswirkung: Mehrere Probleme in libxslt
Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Eingabeüberprüfung behoben.
CVE-2019-8750: gefunden von OSS-Fuzz
WebKit
Verfügbar für: Windows 10 und neuer über den Microsoft Store
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu universellem Cross-Site-Scripting führen
Beschreibung: Ein Logikproblem wurde durch eine verbesserte Statusverwaltung behoben.
CVE-2019-8813: Ein anonymer Forscher
WebKit
Verfügbar für: Windows 10 und neuer über den Microsoft Store
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.
CVE-2019-8710: gefunden von OSS-Fuzz
CVE-2019-8766: gefunden von OSS-Fuzz
CVE-2019-8782: Cheolung Lee vom LINE+ Security Team
CVE-2019-8783: Cheolung Lee vom LINE+ Graylab Security Team
CVE-2019-8811: Soyeon Park vom SSLab der Georgia Tech
CVE-2019-8814: Cheolung Lee vom LINE+ Security Team
CVE-2019-8816: Soyeon Park vom SSLab der Georgia Tech
CVE-2019-8819: Cheolung Lee vom LINE+ Security Team
CVE-2019-8820: Samuel Groß von Google Project Zero
CVE-2019-8821: Sergei Glazunov von Google Project Zero
CVE-2019-8822: Sergei Glazunov von Google Project Zero
CVE-2019-8823: Sergei Glazunov von Google Project Zero
WebKit-Prozessmodell
Verfügbar für: Windows 10 und neuer über den Microsoft Store
Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von willkürlichem Code führen.
Beschreibung: Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.
CVE-2019-8815: Apple
Zusätzliche Danksagung
CFNetwork
Wir möchten uns bei Lily Chen von Google für die Unterstützung bedanken.
WebKit
Wir möchten uns bei Dlive vom Xuanwu Lab von Tencent, MinJeong Kim vom Information Security Lab von der Chungnam National University, JaeCheol Ryou vom Information Security Lab von der Chungnam National University in Südkorea, Zhiyi Zhang vom Codesafe Team von Legendsec bei der Qi'anxin Group für die Unterstützung bedanken.
Eintrag am 31. August 2020 aktualisiert
WebKit
Wir möchten uns bei Dlive vom Xuanwu Lab von Tencent, MinJeong Kim vom Information Security Lab von der Chungnam National University, JaeCheol Ryou vom Information Security Lab von der Chungnam National University in Südkorea, Zhiyi Zhang vom Codesafe Team von Legendsec bei der Qi'anxin Group für die Unterstützung bedanken.
Eintrag am 31. August 2020 hinzugefügt, am 11. September 2020 aktualisiert