Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.
Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.
iCloud para Windows 10.8
Publicado el 30 de octubre de 2019
Driver de gráficos
Disponible para Windows 10 y posteriores a través de Microsoft Store
Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del sistema
Descripción: Se solucionó un problema de daños en la memoria mejorando el manejo de la memoria.
CVE-2019-8784: Vasiliy Vasilyev y Ilya Finogeev de Webinar, LLC
libxslt
Disponible para Windows 10 y posteriores a través de Microsoft Store
Impacto: Varios problemas en libxslt.
Descripción: Se solucionaron varios problemas de daños en la memoria mejorando la validación de entradas.
CVE-2019-8750: Detectado por OSS-Fuzz
WebKit
Disponible para Windows 10 y posteriores a través de Microsoft Store
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar un ataque de scripts de sitios universal
Descripción: para solucionar un problema de lógica Se mejoró la administración de estado.
CVE-2019-8813: Un investigador anónimo
WebKit
Disponible para Windows 10 y posteriores a través de Microsoft Store
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario
Descripción: Se solucionaron varios problemas de daños en la memoria mejorando el manejo de la memoria.
CVE-2019-8710: Detectado por OSS-Fuzz
CVE-2019-8766: Detectado por OSS-Fuzz
CVE-2019-8782: Cheolung Lee de LINE+ Security Team
CVE-2019-8783: Cheolung Lee de LINE+ Graylab Security Team
CVE-2019-8811: Soyeon Park de SSLab en Georgia Tech
CVE-2019-8814: Cheolung Lee de LINE+ Security Team
CVE-2019-8816: Soyeon Park de SSLab en Georgia Tech
CVE-2019-8819: Cheolung Lee de LINE+ Security Team
CVE-2019-8820: Samuel Groß de Google Project Zero
CVE-2019-8821: Sergei Glazunov de Google Project Zero
CVE-2019-8822: Sergei Glazunov de Google Project Zero
CVE-2019-8823: Sergei Glazunov de Google Project Zero
Modelo de procesos de WebKit
Disponible para Windows 10 y posteriores a través de Microsoft Store
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario
Descripción: Se solucionaron varios problemas de daños en la memoria mejorando el manejo de la memoria.
CVE-2019-8815: Apple
Otros agradecimientos
CFNetwork
Nos gustaría darle las gracias a Lily Chen de Google por su ayuda.
WebKit
Nos gustaría darles las gracias a Dlive de Tencent's Xuanwu Lab, MinJeong Kim de Information Security Lab, la Universidad Nacional de Chungnam, JaeCheol Ryou de Information Security Lab, la Universidad Nacional de Chungnam en Corea del Sur y Zhiyi Zhang de Codesafe Team de Legendsec en Qi'anxin Group por su ayuda.
Entrada actualizada el 31 de agosto de 2020
WebKit
Nos gustaría darles las gracias a Dlive de Tencent's Xuanwu Lab, MinJeong Kim de Information Security Lab, la Universidad Nacional de Chungnam, JaeCheol Ryou de Information Security Lab, la Universidad Nacional de Chungnam en Corea del Sur y Zhiyi Zhang de Codesafe Team de Legendsec en Qi'anxin Group por su ayuda.
Entrada agregada el 31 de agosto de 2020 y actualizada el 11 de septiembre de 2020