Despre actualizările de securitate Apple
Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.
Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.
Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.
iCloud pentru Windows 7.14
Publicare: luni, 7 octombrie 2019
UIFoundation
Disponibilitate pentru: Windows 7 și versiunile ulterioare
Impact: procesarea unui fișier text creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: o problemă de depășire a memoriei-tampon a fost rezolvată prin îmbunătățirea verificării limitelor.
CVE-2019-8745: riusksk de la VulWar Corp, în colaborare cu inițiativa Zero Day de la Trend Micro
WebKit
Disponibilitate pentru: Windows 7 și versiunile ulterioare
Impact: procesarea unui conținut web creat cu rea intenție poate cauza crearea de scripturi universale între site-uri
Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.
CVE-2019-8625: Sergei Glazunov de la Google Project Zero
CVE-2019-8719: Sergei Glazunov de la Google Project Zero
WebKit
Disponibilitate pentru: Windows 7 și versiunile ulterioare
Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar
Descriere: au fost rezolvate mai multe probleme de deteriorare a memoriei prin îmbunătățirea tratării memoriei.
CVE-2019-8707: un cercetător anonim care lucrează cu inițiativa Zero Day de la Trend Micro, care lucrează cu inițiativa Zero Day de la Trend Micro
CVE-2019-8726: Jihui Lu de la Tencent KeenLab
CVE-2019-8733: Sergei Glazunov de la Google Project Zero
CVE-2019-8735: G. Geshev, în colaborare cu inițiativa Zero Day de la Trend Micro
CVE-2019-8763: Sergei Glazunov de la Google Project Zero
Alte mențiuni
Actualizare software
Dorim să îi mulțumim lui Michael Gorelik (@smgoreli) de la Morphisec (morphisec.com) pentru asistență.
WebKit
Dorim să le mulțumim lui Yiğit Can YILMAZ (@yilmazcanyigit) și Zhihua Yao de la DBAPPSecurity Zion Lab pentru asistență.