Over Apple beveiligingsupdates
Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.
Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.
iCloud voor Windows 10.8
Releasedatum 30 oktober 2019
Besturingsbestand voor graphics
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: een programma kan willekeurige code uitvoeren met systeembevoegdheden
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde verwerking van het geheugen.
CVE-2019-8784: Vasiliy Vasilyev en Ilya Finogeev van Webinar, LLC
libxslt
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: meerdere problemen in libxslt
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door verbeterde invoervalidatie.
CVE-2019-8750: gevonden door OSS-Fuzz
WebKit
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot universele cross-site-scripting
Beschrijving: een logicaprobleem is verholpen door een verbeterd statusbeheer.
CVE-2019-8813: een anonieme onderzoeker
WebKit
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde verwerking van het geheugen.
CVE-2019-8710: gevonden door OSS-Fuzz
CVE-2019-8766: gevonden door OSS-Fuzz
CVE-2019-8782: Cheolung Lee van het LINE+ Security Team
CVE-2019-8783: Cheolung Lee van het LINE+ Graylab Security Team
CVE-2019-8811: Soyeon Park van het SSLab van Georgia Tech
CVE-2019-8814: Cheolung Lee van het LINE+ Security Team
CVE-2019-8816: Soyeon Park van het SSLab van Georgia Tech
CVE-2019-8819: Cheolung Lee van het LINE+ Security Team
CVE-2019-8820: Samuel Groß van Google Project Zero
CVE-2019-8821: Sergei Glazunov van Google Project Zero
CVE-2019-8822: Sergei Glazunov van Google Project Zero
CVE-2019-8823: Sergei Glazunov van Google Project Zero
WebKit-procesmodel
Beschikbaar voor: Windows 10 en hoger via de Microsoft Store
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde verwerking van het geheugen.
CVE-2019-8815: Apple
Aanvullende erkenning
CFNetwork
Met dank aan Lily Chen van Google voor de hulp.
WebKit
Met dank aan Dlive van het Xuanwu Lab van Tencent, MinJeong Kim van het Information Security Lab, Chungnam National University, JaeCheol Ryou van het Information Security Lab, Chungnam National University in Zuid-Korea, Zhiyi Zhang van het Codesafe Team van Legendsec van Qi'anxin Group voor hun hulp.
Bijgewerkt op 31 augustus 2020
WebKit
Met dank aan Dlive van het Xuanwu Lab van Tencent, MinJeong Kim van het Information Security Lab, Chungnam National University, JaeCheol Ryou van het Information Security Lab, Chungnam National University in Zuid-Korea, Zhiyi Zhang van het Codesafe Team van Legendsec van Qi'anxin Group voor hun hulp.
Toegevoegd op 31 augustus 2020, bijgewerkt op 11 september 2020