Tentang konten keamanan iCloud untuk Windows 6.1

Dokumen ini menjelaskan konten keamanan iCloud untuk Windows 6.1.

Demi melindungi pelanggan kami, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan hingga investigasi telah dilakukan dan perbaikan program atau rilis telah tersedia. Rilis terbaru tercantum di halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut mengenai keamanan, kunjungi halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi tentang kerentanan menurut CVE-ID jika memungkinkan.

iCloud untuk Windows 6.1

Dirilis pada 13 Desember 2016

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang lebih baik.

CVE-2016-4692: Apple

CVE-2016-7635: Apple

CVE-2016-7652: Apple

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah kerusakan memori telah diatasi melalui manajemen keadaan yang lebih baik.

CVE-2016-7656: Keen Lab bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah kerusakan memori telah diatasi melalui validasi input yang lebih baik.

CVE-2016-4743: Alan Cutter

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Masalah validasi telah diatasi melalui manajemen status yang lebih baik.

CVE-2016-7586: Boris Zbarsky

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui peningkatan pengelolaan status.

CVE-2016-7587: Adam Klein

CVE-2016-7610: Zheng Huang dari Baidu Security Lab bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2016-7611: Peneliti anonim bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2016-7639: Tongbo Luo dari Palo Alto Networks

CVE-2016-7640: Kai Kang dari Xuanwu Lab (tencent.com) dari Tencent

CVE-2016-7641: Kai Kang dari Xuanwu Lab (tencent.com) dari Tencent

CVE-2016-7642: Tongbo Luo dari Palo Alto Networks

CVE-2016-7645: Kai Kang dari Xuanwu Lab (tencent.com) dari Tencent

CVE-2016-7646: Kai Kang dari Xuanwu Lab (tencent.com) dari Tencent

CVE-2016-7648: Kai Kang dari Xuanwu Lab (tencent.com) dari Tencent

CVE-2016-7649: Kai Kang dari Xuanwu Lab (tencent.com) dari Tencent

CVE-2016-7654: Keen Lab bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi melalui manajemen keadaan yang lebih baik.

CVE-2016-7589: Apple

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat membahayakan informasi pengguna

Deskripsi: Masalah muncul saat menangani permintaan JavaScript. Masalah ini telah diatasi dengan pengelolaan kondisi yang ditingkatkan.

CVE-2016-7592: xisigr dari Xuanwu Lab (tencent.com) dari Tencent

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah akses memori yang tidak diinisialisasi diatasi dengan inisialisasi memori yang ditingkatkan.

CVE-2016-7598: Samuel Groß

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Masalah muncul saat menangani pengalihan HTTP. Masalah ini telah diatasi melalui validasi lintas sumber yang lebih baik.

CVE-2016-7599: Muneaki Nishimura (nishimunea) dari Recruit Technologies Co., Ltd.

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi melalui manajemen keadaan yang lebih baik.

CVE-2016-7632: Jeonghoon Shin

Keamanan Windows

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Pengguna lokal dapat membocorkan informasi rahasia pengguna

Deskripsi: Klien desktop iCloud gagal menghapus informasi rahasia di memori. Masalah ini telah diatasi melalui penanganan memori yang lebih baik.

CVE-2016-7614: Yakir Wizman

Informasi tentang produk yang tidak diproduksi oleh Apple, atau situs web independen tidak dikendalikan atau diuji oleh Apple, disediakan tanpa rekomendasi atau persetujuan. Apple tidak bertanggung jawab terkait pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pendapat terkait akurasi atau keandalan situs web pihak ketiga. Risiko adalah hal tak terpisahkan dari penggunaan Internet. Hubungi vendor untuk informasi selengkapnya.

Tanggal Dipublikasikan: