Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.
iCloudin Windows-versio 10.7
Julkaistu 7.10.2019
UIFoundation
Saatavuus: Windows 10 ja uudemmat Microsoft Storen kautta
Vaikutus: Haitallisen tekstitiedoston käsitteleminen saattoi aiheuttaa mielivaltaisen koodin suorittamisen.
Kuvaus: Puskurin ylivuoto korjattiin parantamalla rajojen tarkistusta.
CVE-2019-8745: Trend Micron Zero Day Initiativen parissa työskentelevä riusksk (VulWar Corp)
WebKit
Saatavuus: Windows 10 ja uudemmat Microsoft Storen kautta
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen.
Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.
CVE-2019-8625: Sergei Glazunov (Google Project Zero)
CVE-2019-8719: Sergei Glazunov (Google Project Zero)
WebKit
Saatavuus: Windows 10 ja uudemmat Microsoft Storen kautta
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8707: Trend Micron Zero Day Initiativen parissa työskentelevä nimetön tutkija, Trend Micron Zero Day Initiativen parissa työskentelevä cc
CVE-2019-8726: Jihui Lu (Tencent KeenLab)
CVE-2019-8733: Sergei Glazunov (Google Project Zero)
CVE-2019-8735: Trend Micron Zero Day Initiativen parissa työskentelevä G. Geshev
CVE-2019-8763: Sergei Glazunov (Google Project Zero)
Kiitokset
Ohjelmiston päivitys
Haluamme kiittää Morphisecin (morphisec.com) Michael Gorelikia (@smgoreli) hänen avustaan.
WebKit
Haluamme kiittää Yiğit Can YILMAZia (@yilmazcanyigit) ja Zhihua Yaota (DBAPPSecurity Zion Lab) heidän avustaan.