Informacije o sigurnosnom sadržaju programa iCloud za Windows 10.8

U ovom se dokumentu opisuje sigurnosni sadržaj programa iCloud za Windows 10.8.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva i ne potvrđuje sigurnosne probleme niti o njima raspravlja dok se ne provede istraga i ne stave na raspolaganje zakrpe ili novija izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda.

iCloud za Windows 10.8

Graphics Driver

Dostupno za: Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: neka bi aplikacija mogla izvršiti proizvoljni kod uz sistemske ovlasti

Opis: problem s oštećenjem memorije riješen je poboljšanim upravljanjem memorijom.

CVE-2019-8784: Vasiliy Vasilyev i Ilya Finogeev (Webinar, LLC)

libxslt

Dostupno za: Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: veći broj problema u medijateci libxslt

Opis: veći broj problema s oštećenom memorijom riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2019-8750: otkrio OSS-Fuzz

WebKit

Dostupno za: Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjernog web-sadržaja moglo bi doći do univerzalnog unakrsnog skriptiranja na više web-mjesta

Opis: logički problem riješen je poboljšanim upravljanjem stanjem.

CVE-2019-8813: anonimni istraživač

WebKit

Dostupno za: Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.

CVE-2019-8710: otkrio OSS-Fuzz

CVE-2019-8766: otkrio OSS-Fuzz

CVE-2019-8782: Cheolung Lee (tim za sigurnost, LINE+)

CVE-2019-8783: Cheolung Lee (tim za sigurnost, LINE+)

CVE-2019-8811: Soyeon Park (SSLab, Georgia Tech)

CVE-2019-8814: Cheolung Lee (tim za sigurnost, LINE+)

CVE-2019-8816: Soyeon Park (SSLab, Georgia Tech)

CVE-2019-8819: Cheolung Lee (tim za sigurnost, LINE+)

CVE-2019-8820: Samuel Groß (Google Project Zero)

CVE-2019-8821: Sergei Glazunov (Google Project Zero)

CVE-2019-8822: Sergei Glazunov (Google Project Zero)

CVE-2019-8823: Sergei Glazunov (Google Project Zero)

WebKit Process Model

Dostupno za: Windows 10 i novije verzije putem trgovine Microsoft Store

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.

CVE-2019-8815: Apple

Dodatna zahvala

CFNetwork

Željeli bismo zahvaliti Lily Chen (Google) na pomoći.

WebKit

Željeli bismo zahvaliti sljedećim osobama na pomoći: Dlive (Tencent's Xuanwu Lab), MinJeong Kim (Laboratorij za informacijsku sigurnost, Nacionalno sveučilište Chungnam), JaeCheol Ryou (Laboratorij za informacijsku sigurnost, Nacionalno sveučilište Chungnam u Južnoj Koreji), Zhiyi Zhang (tim Codesafe, Legendsec grupacije Qi'anxin).

WebKit

Željeli bismo zahvaliti sljedećim osobama na pomoći: Dlive (Tencent's Xuanwu Lab), MinJeong Kim (Laboratorij za informacijsku sigurnost, Nacionalno sveučilište Chungnam), JaeCheol Ryou (Laboratorij za informacijsku sigurnost, Nacionalno sveučilište Chungnam u Južnoj Koreji), Zhiyi Zhang (tim Codesafe, Legendsec grupacije Qi'anxin).