Informacije o sigurnosnom sadržaju servisa iCloud za Windows 11.5

U ovom se dokumentu opisuje sigurnosni sadržaj servisa iCloud za Windows 11.5.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

iCloud za Windows 11.5

Jezgreni tekst

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjerne tekstne datoteke može doći do izvršavanja proizvoljnog koda

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2020-9999: Apple

Osnove

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: lokalni korisnik mogao bi čitati arbitrarne datoteke

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2020-10002: James Hutchins

Ulaz i izlaz slika

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjerne slike može doći do izvršavanja proizvoljnog koda

Opis: problem s čitanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-9961: Xingwei Lin (Ant Security Light-Year Lab)

Ulaz i izlaz slika

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjerne slike moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27912: Xingwei Lin (Ant Security Light-Year Lab)

Ulaz i izlaz slika

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: otvaranje zlonamjerno stvorene PDF datoteke može uzrokovati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2020-9876: Mickey Jin (Trend Micro)

libxml2

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-27917: otkrio OSS-Fuzz

libxml2

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: udaljeni napadač može izazvati neočekivano zatvaranje aplikacije ili izvršavanje proizvoljnog koda

Opis: prekoračenje cijelog broja riješeno je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2020-27911: otkrio OSS-Fuzz

libxml2

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjerne datoteke može doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-9981: otkrio OSS-Fuzz

SQLite

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: udaljeni napadač mogao bi uzrokovati uskraćivanje usluge

Opis: taj je problem riješen poboljšanim provjerama.

CVE-2020-13434

CVE-2020-13435

SQLite

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: udaljeni napadač može uzrokovati izvršavanje proizvoljnog koda

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem stanjem.

CVE-2020-13630

SQLite

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: udaljeni napadač može probiti memoriju

Opis: problem s otkrivanjem informacija riješen je poboljšanim upravljanjem stanjem.

CVE-2020-9849

SQLite

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: zlonamjeran SQL upit može dovesti do oštećenja podataka

Opis: taj je problem riješen poboljšanim provjerama.

CVE-2020-13631

WebKit

Dostupno za:

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-9951: Marcin 'Icewall' Noga (Cisco Talos)

CVE-2020-27918: anonimni istraživač

WebKit

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda

Opis: problem s pisanjem izvan dopuštenog opsega riješen je poboljšanom provjerom ograničenja.

CVE-2020-9983: zhunki

WebKit

Dostupno za Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja proizvoljnog koda

Opis: problem s korištenjem memorijom nakon njezina oslobađanja riješen je poboljšanim upravljanjem memorijom.

CVE-2020-27918: anonimni istraživač

CVE-2020-9947: cc u suradnji s inicijativom Zero Day (Trend Micro)

CVE-2020-9951: Marcin 'Icewall' Noga (Cisco Talos)

Dodatna zahvala

Safari

Na pomoći zahvaljujemo Ryanu Pickrenu (ryanpickren.com).

WebKit

Željeli bismo zahvaliti Pawelu Wylecialu (REDTEAM.PL), Ryanu Pickrenu (ryanpickren.com), Tsubasaiju FUJIIJU (@reinforchu) i Zhiyangu Zengu (@Wester) (OPPO ZIWU Security Lab) na pomoći.