Aktualizácie zabezpečenia spoločnosti Apple
Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.
Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.
Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.
iCloud 13 pre Windows
Dátum vydania: 10. novembra 2021
CoreGraphics
Dostupné pre: Windows 10 a novší v Microsoft Store
Dopad: Spracovanie obrázka so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením overovania vstupu.
CVE-2021-30928: Mickey Jin (@patch1t) zo spoločnosti Trend Micro
Dátum pridania záznamu: 25. mája 2022
Foundation
Dostupné pre: Windows 10 a novší v Microsoft Store
Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania pamäte.
CVE-2021-30852: Yinyi Wu (@3ndy1) z tímu Ant Security Light-Year Lab
ImageIO
Dostupné pre: Windows 10 a novší v Microsoft Store
Dopad: Spracovanie obrázka so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením overovania vstupu.
CVE-2021-30814: hjy79425575
ImageIO
Dostupné pre: Windows 10 a novší v Microsoft Store
Dopad: Spracovanie obrázka so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Tento problém bol vyriešený vylepšením kontrol.
CVE-2021-30835: Ye Zhang zo spoločnosti Baidu Security
CVE-2021-30847: Mike Zhang z tímu Pangu Lab
WebKit
Dostupné pre: Windows 10 a novší v Microsoft Store
Dopad: Útočník s oprávneniami v sieti môže byť schopný obísť zabezpečenie HSTS
Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením obmedzení.
CVE-2021-30823: David Gullasch zo spoločnosti Recurity Labs
WebKit
Dostupné pre: Windows 10 a novší v Microsoft Store
Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu
Popis: Dochádzalo k viacerým problémom súvisiacim s poškodením pamäte, ktoré boli vyriešené vylepšením spracovania pamäte.
CVE-2021-30849: Sergei Glazunov z tímu Google Project Zero