Mengenai konten keamanan iTunes 12.9.4 untuk Windows

Dokumen ini menjelaskan mengenai konten keamanan iTunes 12.9.4 untuk Windows.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iTunes 12.9.4 untuk Windows

CoreCrypto

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2019-8542: peneliti anonim

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-6201: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8518: Samuel Groß dari Google Project Zero

CVE-2019-8523: Apple

CVE-2019-8524: G. Geshev bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2019-8558: Samuel Groß dari Google Project Zero

CVE-2019-8559: Apple

CVE-2019-8563: Apple

CVE-2019-8638: ditemukan oleh OSS-Fuzz

CVE-2019-8639: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2019-8506: Samuel Groß dari Google Project Zero

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2019-8535: Zhiyang Zeng (@Wester) dari Tencent Blade Team

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-6201: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8518: Samuel Groß dari Google Project Zero

CVE-2019-8523: Apple

CVE-2019-8524: G. Geshev bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2019-8558: Samuel Groß dari Google Project Zero

CVE-2019-8559: Apple

CVE-2019-8563: Apple

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkap informasi rahasia pengguna

Deskripsi: Masalah lintas sumber muncul dengan API pengambilan. Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

CVE-2019-8515: James Lee (@Windowsrcer)

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-8536: Apple

CVE-2019-8544: peneliti anonim

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2019-7285: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8556: Apple

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Situs web berbahaya dapat mengeksekusi skrip dalam konteks situs web lain

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-8503: Linus Särud dari Detectify

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Proses yang melewati sandbox dapat menggagalkan pembatasan sandbox

Deskripsi: Masalah kerusakan memori telah diatasi melalui validasi yang ditingkatkan.

CVE-2019-8562: Wen Xu dari SSLab di Georgia Tech dan Hanqing Zhao dari Chaitin Security Research Lab

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah validasi telah diatasi dengan logika yang ditingkatkan.

CVE-2019-7292: Zhunki dan Zhiyi Zhang dari 360 ESG Codesafe Team

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-8551: Ryan Pickren (ryanpickren.com)

Penghargaan tambahan

Safari

Kami ingin mengucapkan terima kasih kepada Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com), Ryan Pickren (ryanpickren.com) atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Andrey Kovalev dari Yandex Security Team atas bantuannya.