Zawartość związana z zabezpieczeniami w aplikacji iCloud dla Windows 14.1

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w aplikacji iCloud dla Windows 14.1.

Uaktualnienia zabezpieczeń Apple

W celu ochrony swoich klientów Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń bezpieczeństwa przed ich zbadaniem i udostępnieniem poprawek lub wersji oprogramowania. Najnowsze wersje są wymienione na stronie Uaktualnienia zabezpieczeń firmy Apple.

Gdy jest to możliwe, w dokumentach Apple dotyczących bezpieczeństwa odniesienia do luk w zabezpieczeniach są wykonywane za pomocą identyfikatorów CVE.

Więcej informacji na temat zabezpieczeń jest dostępnych na stronie Bezpieczeństwo produktów firmy Apple.

iCloud dla Windows 14.1

ImageIO

Dostępne dla: system Windows 10 i nowsze za pośrednictwem Microsoft Store

Zagrożenie: przetworzenie złośliwie spreparowanego pliku może doprowadzić do wykonania dowolnego kodu.

Opis: usunięto błąd zapisu poza zakresem przez poprawienie procedury sprawdzania poprawności danych wejściowych.

CVE-2022-46693: Mickey Jin (@patch1t)

WebKit

Dostępne dla: system Windows 10 i nowsze za pośrednictwem Microsoft Store

Zagrożenie: przetworzenie złośliwie spreparowanej zawartości internetowej może ominąć zasadę wspólnego źródła (Same-Origin Policy).

Opis: naprawiono błąd logiki przez poprawienie zarządzania stanem.

CVE-2022-46692: KirtiKumar Anandrao Ramchandani

WebKit

Dostępne dla: system Windows 10 i nowsze za pośrednictwem Microsoft Store

Zagrożenie: przetwarzanie złośliwie spreparowanej zawartości internetowej może ujawnić poufne informacje użytkownika.

Opis: naprawiono błąd logiczny przez poprawienie procedur sprawdzania.

CVE-2022-46698: Dohyun Lee (@l33d0hyun) z SSD Secure Disclosure Labs & DNSLab, Korea Univ.