Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.
Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
iCloud voor Windows 10.7
Releasedatum 7 oktober 2019
CoreCrypto
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van omvangrijke invoer kan leiden tot een denial of service
Beschrijving: een probleem met denial of service is verholpen door een verbeterde invoervalidatie.
CVE-2019-8741: Nicky Mouha van NIST
Toegevoegd op 29 oktober 2019
CoreMedia
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.
CVE-2019-8825: gevonden door GWP-ASan in Google Chrome
Toegevoegd op 29 oktober 2019
Foundation
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: een externe aanvaller kan het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code veroorzaken
Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde invoervalidatie.
CVE-2019-8746: natashenka en Samuel Groß van Google Project Zero
Toegevoegd op 29 oktober 2019
libxml2
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: meerdere problemen in libxml2
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door verbeterde invoervalidatie.
CVE-2019-8749: gevonden door OSS-Fuzz
CVE-2019-8756: gevonden door OSS-Fuzz
Toegevoegd op 29 oktober 2019
UIFoundation
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van een kwaadwillig vervaardigd tekstbestand kan leiden tot het uitvoeren van willekeurige code
Beschrijving: een bufferoverloop is verholpen door een verbeterde bereikcontrole.
CVE-2019-8745: riusksk van VulWar Corp in samenwerking met het Zero Day Initiative van Trend Micro
WebKit
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot universele cross-site-scripting
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2019-8625: Sergei Glazunov van Google Project Zero
CVE-2019-8719: Sergei Glazunov van Google Project Zero
CVE-2019-8764: Sergei Glazunov van Google Project Zero
Bijgewerkt op 29 oktober 2019
WebKit
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde verwerking van het geheugen.
CVE-2019-8707: een anonieme onderzoeker in samenwerking met het Zero Day Initiative van Trend Micro, cc in samenwerking met het Zero Day Initiative van Trend Micro
CVE-2019-8726: Jihui Lu van het Tencent KeenLab
CVE-2019-8728: Junho Jang van het LINE Security Team en Hanul Choi van ABLY Corporation
CVE-2019-8733: Sergei Glazunov van Google Project Zero
CVE-2019-8734: gevonden door OSS-Fuzz
CVE-2019-8735: G. Geshev in samenwerking met het Zero Day Initiative van Trend Micro
CVE-2019-8743: zhunki van het Codesafe Team van Legendsec van de Qi'anxin Group
CVE-2019-8751: Dongzhuo Zhao in samenwerking met ADLab van Venustech
CVE-2019-8752: Dongzhuo Zhao in samenwerking met ADLab van Venustech
CVE-2019-8763: Sergei Glazunov van Google Project Zero
CVE-2019-8765: Samuel Groß van Google Project Zero
CVE-2019-8773: gevonden door OSS-Fuzz
Bijgewerkt op 29 oktober 2019
WebKit
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot universele cross-site-scripting
Beschrijving: een validatieprobleem is verholpen door verbeterde logica.
CVE-2019-8762: Sergei Glazunov van Google Project Zero
Toegevoegd op 18 november 2019
Aanvullende erkenning
Software-update
Met dank aan Michael Gorelik (@smgoreli) van Morphisec (morphisec.com) voor zijn hulp.
WebKit
Met dank aan Yiğit Can YILMAZ (@yilmazcanyigit) en Zhihua Yao van het DBAPPSecurity Zion Lab voor hun hulp.