Over de beveiligingsinhoud van iCloud voor Windows 6.1

In dit artikel wordt de beveiligingsinhoud van iCloud voor Windows 6.1 beschreven.

Ter bescherming van zijn klanten onthult, bespreekt of bevestigt Apple geen beveiligingsproblemen totdat een onderzoek heeft plaatsgevonden en er patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging. U kunt communicatie met Apple coderen via de Apple Product Security PGP-sleutel.

Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.

iCloud voor Windows 6.1

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van een willekeurige code

Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde verwerking van het geheugen.

CVE-2016-4692: Apple

CVE-2016-7635: Apple

CVE-2016-7652: Apple

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het statusbeheer.

CVE-2016-7656: Keen Lab in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde invoervalidatie.

CVE-2016-4743: Alan Cutter

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het vrijgeven van gebruikersinformatie

Beschrijving: een probleem met validatie is verholpen door een verbeterd statusbeheer.

CVE-2016-7586: Boris Zbarsky

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van een willekeurige code

Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterd statusbeheer.

CVE-2016-7587: Adam Klein

CVE-2016-7610: Zheng Huang van het Baidu Security Lab in samenwerking met het Zero Day Initiative van Trend Micro

CVE-2016-7611: een anonieme onderzoeker in samenwerking met het Zero Day Initiative van Trend Micro

CVE-2016-7639: Tongbo Luo van Palo Alto Networks

CVE-2016-7640: Kai Kang van het Xuanwu Lab van Tencent (tencent.com)

CVE-2016-7641: Kai Kang van het Xuanwu Lab van Tencent (tencent.com)

CVE-2016-7642: Tongbo Luo van Palo Alto Networks

CVE-2016-7645: Kai Kang van het Xuanwu Lab van Tencent (tencent.com)

CVE-2016-7646: Kai Kang van het Xuanwu Lab van Tencent (tencent.com)

CVE-2016-7648: Kai Kang van het Xuanwu Lab van Tencent (tencent.com)

CVE-2016-7649: Kai Kang van het Xuanwu Lab van Tencent (tencent.com)

CVE-2016-7654: Keen Lab in samenwerking met het Zero Day Initiative van Trend Micro

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van een willekeurige code

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het statusbeheer.

CVE-2016-7589: Apple

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan gebruikersgegevens in gevaar brengen

Beschrijving: er was een probleem bij de verwerking van JavaScript-prompts. Dit is verholpen door verbeterd statusbeheer.

CVE-2016-7592: xisigr van Xuanwu Lab van Tencent (tencent.com)

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het vrijgeven van procesgeheugen

Beschrijving: een probleem met niet-geïnitialiseerde geheugentoegang is verholpen door een verbeterde geheugeninitialisatie.

CVE-2016-7598: Samuel Groß

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het vrijgeven van gebruikersinformatie

Beschrijving: er was een probleem bij de verwerking van HTTP-doorverwijzingen. Dit probleem is verholpen door een verbeterde cross-origin-validatie.

CVE-2016-7599: Muneaki Nishimura (nishimunea) van Recruit Technologies Co., Ltd.

WebKit

Beschikbaar voor: Windows 7 en hoger

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het statusbeheer.

CVE-2016-7632: Jeonghoon Shin

Windows-beveiliging

Beschikbaar voor: Windows 7 en hoger

Impact: een lokale gebruiker kan vertrouwelijke gebruikersinformatie vrijgeven

Beschrijving: de iCloud-desktopclient kon vertrouwelijke gegevens in het geheugen niet wissen. Dit probleem is verholpen door een verbeterde verwerking van het geheugen.

CVE-2016-7614: Yakir Wizman