Сведения о проблемах системы безопасности, устраняемых обновлением iCloud 11.4 для Windows

В этом документе описываются проблемы системы безопасности, устраняемые обновлением iCloud 11.4 для Windows.

Сведения об обновлениях системы безопасности Apple

В целях защиты клиентов компания Apple не разглашает информацию о проблемах безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет завершено изучение соответствующей проблемы и не будут опубликованы исправления или новые выпуски. Список последних выпусков представлен на странице Обновления системы безопасности Apple.

В документах Apple о безопасности уязвимости обозначаются с помощью кода CVE-ID, когда это возможно.

Дополнительную информацию о безопасности см. на странице, посвященной безопасности продуктов Apple.

iCloud 11.4 для Windows

ImageIO

Целевые продукты: Windows 10 и более поздних версий в магазине Microsoft Store.

Воздействие. Обработка вредоносного файла TIFF может вызвать отказ в обслуживании или раскрыть содержимое памяти.

Описание. Проблема чтения за границами выделенной области памяти устранена путем улучшенной проверки ввода.

CVE-2020-36521: XingWei Lin из Ant-Financial Light-Year Security Lab

SQLite

Целевые продукты: Windows 10 и более поздних версий в магазине Microsoft Store.

Воздействие. Злоумышленник может удаленно вызвать отказ в обслуживании.

Описание. Проблема устранена путем улучшения проверок.

CVE-2020-9991

WebKit

Целевые продукты: Windows 10 и более поздних версий в магазине Microsoft Store.

Воздействие. При обработке вредоносного веб-содержимого возможна атака с использованием межсайтовых сценариев.

Описание. Проблема устранена путем улучшенной проверки ввода.

CVE-2020-9952: Ryan Pickren (ryanpickren.com)