Acerca del contenido de seguridad de iCloud para Windows 7.4

En este documento se describe el contenido de seguridad de iCloud para Windows 7.4.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.

Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple. Las comunicaciones con Apple se pueden cifrar mediante la clave PGP de seguridad de los productos Apple.

Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante un ID CVE.

iCloud para Windows 7.4

Seguridad

Disponible para: Windows 7 y versiones posteriores

Impacto: una aplicación maliciosa podría elevar los privilegios

Descripción: se ha solucionado un desbordamiento de búfer mejorando la validación del tamaño.

CVE-2018-4144: Abraham Masri (@cheesecakeufo)

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución arbitraria de código.

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2018-4101: Yuan Deng de Ant-financial Light-Year Security Lab

CVE-2018-4114: detectado por OSS-Fuzz

CVE-2018-4118: Jun Kokatsu (@shhnjk)

CVE-2018-4119: investigador anónimo en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4120: Hanming Zhang (@4shitak4) de Qihoo 360 Vulcan Team

CVE-2018-4121: natashenka de Google Project Zero

CVE-2018-4122: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4125: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4127: investigador anónimo en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4128: Zach Markley

CVE-2018-4129: likemeng de Baidu Security Lab en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4130: Omair en colaboración con Zero Day Initiative de Trend Micro

CVE-2018-4161: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4162: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4163: WanderingGlitch de Zero Day Initiative de Trend Micro

CVE-2018-4165: Hanming Zhang (@4shitak4) de Qihoo 360 Vulcan Team

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada con tipos de indexación que provoca un fallo ASSERT

Descripción: había un problema de indexación de matrices en la gestión de una función de JavaScriptCore. Este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4113: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: procesar contenido web creado con fines malintencionados podría originar una denegación del servicio

Descripción: se ha solucionado un problema de corrupción de memoria mediante la mejora de la validación de las entradas.

CVE-2018-4146: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: un sitio web creado con fines malintencionados podría ocasionar el filtrado de datos en orígenes cruzados

Descripción: existía un problema de orígenes cruzados con la API de obtención. Esto se ha solucionado mejorando la validación de las entradas.

CVE-2018-4117: investigador anónimo, investigador anónimo

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4207: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4208: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4209: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada con tipos de indexación provocaba un fallo

Descripción: había un problema de indexación de matrices en la gestión de una función de JavaScriptCore. Este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4210: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4212: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: una interacción inesperada provoca un fallo ASSERT

Descripción: este problema se ha solucionado mejorando las comprobaciones.

CVE-2018-4213: detectado por OSS-Fuzz

WebKit

Disponible para: Windows 7 y versiones posteriores

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código

Descripción: se han solucionado varios problemas de corrupción de memoria mejorando la gestión de la memoria.

CVE-2018-4145: detectado por OSS-Fuzz