เกี่ยวกับเนื้อหาความปลอดภัยของ iCloud สำหรับ Windows 7.1

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ iCloud สำหรับ Windows 7.1

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

iCloud สำหรับ Windows 7.1

WebKit

มีให้สำหรับ: Windows 7 ขึ้นไป

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาหลายประการเกี่ยวกับความเสียหายของหน่วยความจำได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2017-13784: Ivan Fratric จาก Google Project Zero

CVE-2017-13785: Ivan Fratric จาก Google Project Zero

CVE-2017-13783: Ivan Fratric จาก Google Project Zero

CVE-2017-13788: xisigr จาก Tencent's Xuanwu Lab (tencent.com)

CVE-2017-13795: Ivan Fratric จาก Google Project Zero

CVE-2017-13802: Ivan Fratric จาก Google Project Zero

CVE-2017-13792: Ivan Fratric จาก Google Project Zero

CVE-2017-13791: Ivan Fratric จาก Google Project Zero

CVE-2017-13798: Ivan Fratric จาก Google Project Zero

CVE-2017-13796: Ivan Fratric จาก Google Project Zero

CVE-2017-13793: Hanul Choi ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro

CVE-2017-13794: Ivan Fratric จาก Google Project Zero

CVE-2017-13803: chenqin (陈钦) จาก Ant-financial Light-Year Security