Informacije o Appleovim sigurnosnim ažuriranjima
Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.
Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda. Komunikaciju s Appleom možete kriptirati pomoću PGP ključa za sigurnost Appleovih proizvoda.
Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.
iCloud za Windows 7.4
Objavljeno 29. ožujka 2018.
Sigurnost
Dostupno za Windows 7 i novije verzije
Učinak: zlonamjerna aplikacija mogla bi povećati ovlasti
Opis: problem s prekoračenjem međuspremnika riješen je poboljšanom provjerom valjanosti veličina.
CVE-2018-4144: Abraham Masri (@cheesecakeufo)
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do izvršavanja proizvoljnog koda
Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.
CVE-2018-4101: Yuan Deng (Ant-financial Light-Year Security Lab)
CVE-2018-4114: otkrio OSS-Fuzz
CVE-2018-4118: Jun Kokatsu (@shhnjk)
CVE-2018-4119: anonimni istraživač i inicijativa Zero Day (Trend Micro)
CVE-2018-4120: Hanming Zhang (@4shitak4) (tim Vulcan, Qihoo 360)
CVE-2018-4121: natashenka (Google Project Zero)
CVE-2018-4122: WanderingGlitch inicijative Zero Day (Trend Micro)
CVE-2018-4125: WanderingGlitch inicijative Zero Day (Trend Micro)
CVE-2018-4127: anonimni istraživač i inicijativa Zero Day (Trend Micro)
CVE-2018-4128: Zach Markley
CVE-2018-4129: likemeng (Baidu Security Lab) i inicijativa Zero Day (Trend Micro)
CVE-2018-4130: Omair i inicijativa Zero Day (Trend Micro)
CVE-2018-4161: WanderingGlitch inicijative Zero Day (Trend Micro)
CVE-2018-4162: WanderingGlitch inicijative Zero Day (Trend Micro)
CVE-2018-4163: WanderingGlitch inicijative Zero Day (Trend Micro)
CVE-2018-4165: Hanming Zhang (@4shitak4) (Qihoo 360 Vulcan Team)
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija s vrstama indeksiranja uzrokovala je pogrešku ASSERT
Opis: pri rukovanju funkcijom u jezgri javascripta postojao je problem s indeksiranjem polja. Problem je riješen poboljšanim provjerama.
CVE-2018-4113: otkrio OSS-Fuzz
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: obradom zlonamjernog web-sadržaja moglo se izazvati odbijanje usluge
Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti ulaznih podataka.
CVE-2018-4146: otkrio OSS-Fuzz
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: zlonamjerne internetske stranice mogle su doznati sve izvore podataka
Opis: prilikom dohvaćanja API-ja postojao je problem različitih izvora. Problem je riješen poboljšanom provjerom valjanosti ulaznih podataka.
CVE-2018-4117: anonimni istraživač, anonimni istraživač
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija uzrokuje kvar ASSERT
Opis: taj je problem riješen poboljšanim provjerama.
CVE-2018-4207: otkrio OSS-Fuzz
Unos je dodan 1. svibnja 2018.
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija uzrokuje kvar ASSERT
Opis: taj je problem riješen poboljšanim provjerama.
CVE-2018-4208: otkrio OSS-Fuzz
Unos je dodan 1. svibnja 2018.
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija uzrokuje kvar ASSERT
Opis: taj je problem riješen poboljšanim provjerama.
CVE-2018-4209: otkrio OSS-Fuzz
Unos je dodan 1. svibnja 2018.
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija s vrstama indeksiranja uzrokovala je kvar
Opis: pri rukovanju funkcijom u jezgri javascripta postojao je problem s indeksiranjem polja. Taj je problem riješen poboljšanom provjerom autentičnosti.
CVE-2018-4210: otkrio OSS-Fuzz
Unos je dodan 1. svibnja 2018.
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija uzrokuje kvar ASSERT
Opis: taj je problem riješen poboljšanim provjerama.
CVE-2018-4212: otkrio OSS-Fuzz
Unos je dodan 1. svibnja 2018.
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: neočekivana interakcija uzrokuje kvar ASSERT
Opis: taj je problem riješen poboljšanim provjerama.
CVE-2018-4213: otkrio OSS-Fuzz
Unos je dodan 1. svibnja 2018.
WebKit
Dostupno za Windows 7 i novije verzije
Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda
Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.
CVE-2018-4145: otkrio OSS-Fuzz
Unos je dodan 18. listopada 2018.