אודות תוכן האבטחה של iCloud עבור Windows 10.9

מסמך זה מתאר את תוכן האבטחה של iCloud עבור Windows 10.9.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. גרסאות עדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף אודות אבטחה, עיינו בדף אבטחת מוצרי Apple.

iCloud עבור Windows 10.9

CFNetwork

זמין עבור: Windows 10 ואילך דרך ה-Microsoft Store

השפעה: תוקף במיקום מורשה ברשת עלול להצליח לעקוף את HSTS למספר מוגבל של דומיינים מסוימים ברמה עליונה שקודם לכן לא הופיעו ברשימת הטעינה מראש של HSTS

תיאור: בעיית תצורה טופלה באמצעות הגבלות נוספות.

CVE-2019-8834: רוב סאייר (‎@sayrer)

CFNetwork Proxies

זמין עבור: Windows 10 ואילך דרך ה-Microsoft Store

השפעה: אפליקציה עלולה לקבל הרשאות ברמה גבוהה יותר

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2019-8848: ‏ז'ואו ליאנג מצוות Vulcan ב-Qihoo 360

libexpat

זמין עבור: Windows 10 ואילך דרך ה-Microsoft Store

השפעה: ניתוח קובץ XML בעל מבנה זדוני עלול להוביל לחשיפת מידע משתמש

תיאור: בעיה זו טופלה באמצעות עדכון ל-expat בגרסה 2.2.8.

CVE-2019-15903: ג'ונאן ג'אנג

WebKit

זמין עבור: Windows 10 ואילך דרך ה-Microsoft Store

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: מספר בעיות של השחתת זיכרון טופלו באמצעות טיפול טוב יותר בזיכרון.

CVE-2019-8835: אנונימי בשיתוף פעולה עם יוזמת Zero Day של Trend Micro, מייק ז'אנג מ-Pangu Team

CVE-2019-8844: וויליאם באולינג (@wcbowling)

WebKit

זמין עבור: Windows 10 ואילך דרך ה-Microsoft Store

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית use-after-free טופלה באמצעות ניהול זיכרון משופר.

CVE-2019-8846: מרצ'ין טובלסקי מ-Cisco Talos