Mengenai konten keamanan iCloud untuk Windows 7.11

Dokumen ini menjelaskan konten keamanan iCloud untuk Windows 7.11.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iCloud untuk Windows 7.11

CoreCrypto

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Aplikasi berbahaya mungkin dapat meningkatkan hak istimewa

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2019-8542: peneliti anonim

iTunes

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Menjalankan penginstal iTunes di direktori tidak tepercaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Kondisi berpacu terjadi selama penginstalan iTunes untuk Windows. Kondisi ini diatasi dengan penanganan keadaan yang ditingkatkan.

CVE-2019-6232: Stefan Kanthak (eskamation.de)

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-6201: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8518: Samuel Groß dari Google Project Zero

CVE-2019-8523: Apple

CVE-2019-8524: G. Geshev bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2019-8558: Samuel Groß dari Google Project Zero

CVE-2019-8559: Apple

CVE-2019-8563: Apple

CVE-2019-8638: ditemukan oleh OSS-Fuzz

CVE-2019-8639: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2019-8506: Samuel Groß dari Google Project Zero

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan pengelolaan status yang ditingkatkan.

CVE-2019-8535: Zhiyang Zeng (@Wester) dari Tencent Blade Team

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-6201: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8518: Samuel Groß dari Google Project Zero

CVE-2019-8523: Apple

CVE-2019-8524: G. Geshev bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2019-8558: Samuel Groß dari Google Project Zero

CVE-2019-8559: Apple

CVE-2019-8563: Apple

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengungkap informasi rahasia pengguna

Deskripsi: Masalah lintas sumber muncul dengan API pengambilan. Masalah ini telah diatasi dengan validasi input yang ditingkatkan.

CVE-2019-8515: James Lee (@Windowsrcer)

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2019-8536: Apple

CVE-2019-8544: peneliti anonim

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2019-7285: dwfault bekerja sama dengan ADLab dari Venustech

CVE-2019-8556: Apple

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Situs web berbahaya dapat mengeksekusi skrip dalam konteks situs web lain

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-8503: Linus Särud dari Detectify

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan pengungkapan memori proses

Deskripsi: Masalah validasi telah diatasi dengan logika yang ditingkatkan.

CVE-2019-7292: Zhunki dan Zhiyi Zhang dari 360 ESG Codesafe Team

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan skripting lintas situs universal

Deskripsi: Masalah logika telah diatasi dengan validasi yang ditingkatkan.

CVE-2019-8551: Ryan Pickren (ryanpickren.com)

Windows Installer

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Menjalankan penginstal iCloud di direktori yang tidak tepercaya dapat menyebabkan eksekusi kode arbitrer.

Deskripsi: Kondisi berpacu terjadi selama penginstalan iCloud untuk Windows. Kondisi ini diatasi dengan penanganan keadaan yang ditingkatkan.

CVE-2019-6236: Stefan Kanthak (eskamation.de)

Penghargaan tambahan

Safari

Kami ingin mengucapkan terima kasih kepada Nikhil Mittal (@c0d3G33k) dari Payatu Labs (payatu.com), Ryan Pickren (ryanpickren.com) atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada Andrey Kovalev dari Yandex Security Team atas bantuannya.