Over de beveiligingsinhoud van iCloud voor Windows 11.5

In dit document wordt de beveiligingsinhoud van iCloud voor Windows 11.5 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

iCloud voor Windows 11.5

CoreText

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van een kwaadwillig vervaardigd tekstbestand kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.

CVE-2020-9999: Apple

Foundation

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: een lokale gebruiker kan willekeurige bestanden lezen

Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.

CVE-2020-10002: James Hutchins

ImageIO

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2020-9961: Xingwei Lin van het Ant Security Light-Year Lab

ImageIO

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde invoervalidatie.

CVE-2020-27912: Xingwei Lin van het Ant Security Light-Year Lab

ImageIO

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het openen van een kwaadwillig vervaardigd pdf-bestand kan het onverwacht beëindigen van het programma of uitvoering van willekeurige code tot gevolg hebben

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2020-9876: Mickey Jin van Trend Micro

libxml2

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2020-27917: gevonden door OSS-Fuzz

libxml2

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: een externe aanvaller kan het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code veroorzaken

Beschrijving: een probleem met overloop van gehele getallen is verholpen door een verbeterde invoervalidatie.

CVE-2020-27911: gevonden door OSS-Fuzz

libxml2

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van een kwaadwillig vervaardigd bestand kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2020-9981: gevonden door OSS-Fuzz

SQLite

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: een externe aanvaller kan mogelijk zorgen voor een denial of service

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2020-13434

CVE-2020-13435

SQLite

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: een externe aanvaller kan het uitvoeren van willekeurige code veroorzaken

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.

CVE-2020-13630

SQLite

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: een externe aanvaller kan geheugen vrijgeven

Beschrijving: een probleem met vrijgave van gegevens is verholpen door verbeterd statusbeheer.

CVE-2020-9849

SQLite

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: een kwaadwillig vervaardigde SQL-zoekactie kan leiden tot beschadiging van gegevens

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2020-13631

WebKit

Beschikbaar voor:

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2020-9951: Marcin 'Icewall' Noga van Cisco Talos

CVE-2020-27918: een anonieme onderzoeker

WebKit

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van code

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2020-9983: zhunki

WebKit

Beschikbaar voor: Windows 10 en hoger via de Microsoft Store

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2020-27918: een anonieme onderzoeker

CVE-2020-9947: cc in samenwerking met het Zero Day Initiative van Trend Micro

CVE-2020-9951: Marcin 'Icewall' Noga van Cisco Talos

Aanvullende erkenning

Safari

Met dank aan Ryan Pickren (ryanpickren.com) voor de hulp.

WebKit

Met dank aan Pawel Wylecial van REDTEAM.PL en Ryan Pickren (ryanpickren.com), Tsubasa FUJII (@reinforchu) en Zhiyang Zeng(@Wester) van OPPO ZIWU Security Lab voor de hulp.