Windows için iCloud 11.3'ün güvenlik içeriği hakkında

Bu belgede Windows için iCloud 11.3'ün güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Windows için iCloud 11.3

CoreGraphics

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9883: anonim bir araştırmacı, Trend Micro'dan Mickey Jin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-27933: Ant-Financial Light-Year Security Lab'den Xingwei Lin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: openEXR'da birden fazla arabellek taşması sorunu vardı

Açıklama: Denetimler iyileştirilerek openEXR'daki birden fazla sorun giderildi.

CVE-2020-11758: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11759: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11760: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11761: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11762: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11763: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11764: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-11765: Ant-Financial Light-Year Security Lab'den Xingwei Lin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9871: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9872: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9874: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9879: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9936: Trend Micro'dan Mickey Jin

CVE-2020-9937: Ant-Financial Light-Year Security Lab'den Xingwei Lin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9873: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9938: Ant-Financial Light-Year Security Lab'den Xingwei Lin

CVE-2020-9984: anonim bir araştırmacı

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9919: Trend Micro'dan Mickey Jin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9876: Trend Micro'dan Mickey Jin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9877: Ant-Financial Light-Year Security Lab'den Xingwei Lin

ImageIO

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2020-9875: Trend Micro'dan Mickey Jin

libxml2

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş bir XML dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9926: OSS-Fuzz tarafından bulundu

WebKit

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9894: 0011 (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi İçerik Güvenliği Politikası'nın uygulanmasını önleyebilir

Açıklama: İçerik Güvenliği Politikası'nda erişim sorunu vardı. Erişim sınırlamaları iyileştirilerek bu sorun giderildi.

CVE-2020-9915: Noon'dan Ayoub AIT ELMOKHTAR

WebKit

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9925: anonim bir araştırmacı

WebKit

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9893: 0011 (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2020-9895: Georgia Tech'teki SSLab'den Wen Xu

WebKit

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Rastgele kod okuyup ve yazabilen kötü amaçlı bir saldırgan, İmleç Kimlik Doğrulaması'nı atlayabilir

Açıklama: Mantık iyileştirilerek birden fazla sorun giderildi.

CVE-2020-9910: Google Project Zero'dan Samuel Groß

WebKit Sayfa Yüklemesi

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Kötü amaçlı bir saldırgan, URL hedefini gizleyebilir

Açıklama: Durum yönetimi iyileştirilerek bir URL Unicode kodlama sorunu giderildi.

CVE-2020-9916: Rakesh Mane (@RakeshMane10)

WebKit Web Denetleyicisi

İlgili sürümler: Windows 10 ve sonraki sürümleri (Microsoft Store aracılığıyla)

Etki: Web Denetleyicisi'nden bir URL'nin kopyalanması komut eklenmesine yol açabilir

Açıklama: Web Denetleyicisi'nde bir komut ekleme sorunu vardı. Kaçış işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9862: Ophir Lojkine (@lovasoa)

Ek teşekkür listesi

ImageIO

Ant-Financial Light-Year Security Lab'den Xingwei Lin'e desteği için teşekkür ederiz.