À propos des correctifs de sécurité d’iCloud pour Windows 10.4
Ce document décrit les correctifs de sécurité d’iCloud pour Windows 10.4.
À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Les mises à jour récentes sont répertoriées sur la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
iCloud pour Windows 10.4
SQLite
Disponible pour : Windows 10 version 18362.145 ou ultérieure
Conséquence : il est possible qu’une application profite de privilèges élevés.
Description : un problème de validation des entrées a été résolu par une meilleure gestion de la mémoire.
CVE-2019-8577 : Omer Gull de Checkpoint Research
SQLite
Disponible pour : Windows 10 version 18362.145 ou ultérieure
Conséquence : une requête SQL malveillante peut entraîner l’exécution arbitraire de code.
Description : un problème de corruption de la mémoire a été résolu par une meilleure validation des entrées.
CVE-2019-8600 : Omer Gull de Checkpoint Research
SQLite
Disponible pour : Windows 10 version 18362.145 ou ultérieure
Conséquence : une application malveillante peut être en mesure de lire la mémoire restreinte.
Description : un problème de validation des entrées a été résolu grâce à une meilleure validation des entrées.
CVE-2019-8598 : Omer Gull de Checkpoint Research
SQLite
Disponible pour : Windows 10 version 18362.145 ou ultérieure
Conséquence : une application malveillante peut permettre l’augmentation des privilèges.
Description : un problème de corruption de la mémoire a été résolu en supprimant le code vulnérable.
CVE-2019-8602 : Omer Gull de Checkpoint Research
WebKit
Disponible pour : Windows 10 version 18362.145 ou ultérieure
Conséquence : le traitement d’un contenu Web malveillant peut entraîner la divulgation du contenu de la mémoire de traitement.
Description : un problème de lecture hors limites a été résolu grâce à une meilleure validation des entrées.
CVE-2019-8607 : Junho Jang et Hanul Choi de la LINE Security Team
WebKit
Disponible pour : Windows 10 version 18362.145 ou ultérieure
Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code.
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de cette dernière.
CVE-2019-6237 : G. Geshev en collaboration avec le programme Zero Day Initiative de Trend Micro, Liu Long de la Qihoo 360 Vulcan Team
CVE-2019-8571 : 01 en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8583 : sakura du Tencent Xuanwu Lab, jessica (@babyjess1ca_) du Tencent Keen Lab et dwfault travaillant à l’ADLab de Venustech
CVE-2019-8584 : G. Geshev de MWR Labs en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8586 : un chercheur anonyme
CVE-2019-8587 : G. Geshev en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8594 : Suyoung Lee et Sooel Son du KAIST Web Security & Privacy Lab et HyungSeok Han et Sang Kil Cha du KAIST Softsec Lab
CVE-2019-8595 : G. Geshev de MWR Labs en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8596 : Wen Xu du SSLab de Georgia Tech
CVE-2019-8597 : 01 en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8601 : Fluoroacetate en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8608 : G. Geshev en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8609 : Wen Xu du SSLab de Georgia Tech
CVE-2019-8610 : un chercheur anonyme travaillant en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8611 : Samuel Groß de Google Project Zero
CVE-2019-8615 : G. Geshev de MWR Labs en collaboration avec le programme Zero Day Initiative de Trend Micro
CVE-2019-8619 : Wen Xu du SSLab de Georgia Tech et Hanqing Zhao du Chaitin Security Research Lab
CVE-2019-8622 : Samuel Groß de Google Project Zero
CVE-2019-8623 : Samuel Groß de Google Project Zero
CVE-2019-8628 : Wen Xu du SSLab de Georgia Tech et Hanqing Zhao du Chaitin Security Research Lab
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.