Acerca das atualizações de segurança da Apple
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação e não estiverem disponíveis as correções ou os lançamentos necessários. Os lançamentos recentes são apresentados na página Atualizações de segurança da Apple.
Sempre que possível, os documentos de segurança da Apple designam as vulnerabilidades através de ID CVE.
Para obter mais informações acerca da segurança, consulte a página Segurança dos produtos Apple.
iCloud para Windows 7.13
Data de lançamento: 23 de julho de 2019
libxslt
Disponível para: Windows 7 e posterior
Impacto: um atacante remoto poderá conseguir visualizar informações confidenciais
Descrição: a ultrapassagem do limite máximo foi resolvida com validação melhorada da entrada.
CVE-2019-13118: detetado por OSS-Fuzz
WebKit
Disponível para: Windows 7 e posterior
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites
Descrição: foi resolvido um problema de lógica através da gestão melhorada do estado.
CVE-2019-8658: akayn em colaboração com o programa Zero Day Initiative da Trend Micro
WebKit
Disponível para: Windows 7 e posterior
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites
Descrição: existia um problema de lógica no processamento de carregamentos de documentos. Este problema foi resolvido através da gestão melhorada do estado.
CVE-2019-8690: Sergei Glazunov do Google Project Zero
WebKit
Disponível para: Windows 7 e posterior
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar a execução de um código arbitrário
Descrição: foram resolvidos vários problemas de corrupção de memória através do processamento melhorado da memória.
CVE-2019-8644: G. Geshev em colaboração com o programa Zero Day Initiative da Trend Micro
CVE-2019-8666: Zongming Wang (王宗明) e Zhe Jin (金哲) do Chengdu Security Response Center da Qihoo 360 Technology Co. Ltd.
CVE-2019-8669: akayn em colaboração com o programa Zero Day Initiative da Trend Micro
CVE-2019-8671: Apple
CVE-2019-8672: Samuel Groß do Google Project Zero
CVE-2019-8673: Soyeon Park e Wen Xu do SSLab no Georgia Tech
CVE-2019-8676: Soyeon Park e Wen Xu do SSLab no Georgia Tech
CVE-2019-8677: Jihui Lu do Tencent KeenLab
CVE-2019-8678: um investigador anónimo, Anthony Lai (@darkfloyd1014) da Knownsec, Ken Wong (@wwkenwong) da VXRL, Jeonghoon Shin (@singi21a) da Theori, Johnny Yu (@straight_blast) do VX Browser Exploitation Group, Chris Chan (@dr4g0nfl4me) do VX Browser Exploitation Group, Phil Mok (@shadyhamsters) do VX Browser Exploitation Group, Alan Ho (@alan_h0) da Knownsec, Byron Wai do VX Browser Exploitation Group
CVE-2019-8679: Jihui Lu do Tencent KeenLab
CVE-2019-8680: Jihui Lu do Tencent KeenLab
CVE-2019-8681: G. Geshev em colaboração com o programa Zero Day Initiative da Trend Micro
CVE-2019-8683: lokihardt do Google Project Zero
CVE-2019-8684: lokihardt do Google Project Zero
CVE-2019-8685: akayn, Dongzhuo Zhao em colaboração com o ADLab do Venustech, Ken Wong (@wwkenwong) da VXRL, Anthony Lai (@darkfloyd1014) da VXRL e Eric Lung (@Khlung1) da VXRL
CVE-2019-8686: G. Geshev em colaboração com o programa Zero Day Initiative da Trend Micro
CVE-2019-8687: Apple
CVE-2019-8688: Insu Yun do SSLab no Georgia Tech
CVE-2019-8689: lokihardt do Google Project Zero
WebKit
Disponível para: Windows 7 e posterior
Impacto: o processamento de conteúdos web criados com intuito malicioso poderá provocar uma execução universal de scripts entre sites
Descrição: existia um problema de lógica no processamento de carregamentos de páginas sincronizadas. Este problema foi resolvido através da gestão melhorada do estado.
CVE-2019-8649: Sergei Glazunov do Google Project Zero