Tietoja iCloudin Windows-versio 7.15:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan iCloudin Windows-versio 7.15:n turvallisuussisällöstä

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

iCloudin Windows-versio 7.15

Julkaistu 30.10.2019

Grafiikkaohjain

Saatavuus: Windows 7 tai uudempi.

Vaikutus: Ohjelma saattoi pystyä suorittamaan mielivaltaista koodia järjestelmän käyttöoikeuksilla.

Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8784: Vasiliy Vasilyev ja Ilya Finogeev – Webinar, LLC

WebKit

Saatavuus: Windows 7 tai uudempi.

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8783: Cheolung Lee – LINE+ Graylab Security Team

CVE-2019-8811: Soyeon Park – Georgia Techin SSLab

CVE-2019-8814: Cheolung Lee – LINE+ Security Team

CVE-2019-8816: Soyeon Park – Georgia Techin SSLab

CVE-2019-8819: Cheolung Lee – LINE+ Security Team

CVE-2019-8820: Samuel Groß – Google Project Zero

CVE-2019-8821: Sergei Glazunov – Google Project Zero

CVE-2019-8822: Sergei Glazunov – Google Project Zero

CVE-2019-8823: Sergei Glazunov – Google Project Zero

WebKit-prosessimalli

Saatavuus: Windows 7 tai uudempi.

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.

CVE-2019-8815: Apple

Kiitokset

CFNetwork

Haluamme kiittää Googlen Lily Cheniä hänen avustaan.

WebKit

Haluamme kiittää Tencentin Xuanwu Labin Dliveä, Codesafe-tiimin Zhiyi Zhangia ja Qi'anxin Groupin Legendsec-tiimiä avustaan.

Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.

Julkaisupäivämäärä: