Tietoja iTunes 12.9.4:n Windows-version turvallisuussisällöstä
Tässä asiakirjassa kerrotaan iTunes 12.9.4:n Windows-version turvallisuussisällöstä.
Tietoja Applen suojauspäivityksistä
Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.
Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.
iTunes 12.9.4:n Windows-versio
CoreCrypto
Saatavuus: Windows 7 tai uudempi
Vaikutus: Haittaohjelma saattoi pystyä hankkimaan laajemmat käyttöoikeudet.
Kuvaus: Puskurin ylivuoto korjattiin parantamalla rajojen tarkistusta.
CVE-2019-8542: nimetön tutkija
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-6201: Venustechin ADLabin kanssa työskentelevä dwfault
CVE-2019-8518: Samuel Groß (Google Project Zero)
CVE-2019-8523: Apple
CVE-2019-8524: Trend Micron Zero Day Initiativen parissa työskentelevä G. Geshev
CVE-2019-8558: Samuel Groß (Google Project Zero)
CVE-2019-8559: Apple
CVE-2019-8563: Apple
CVE-2019-8638: ongelman havaitsi OSS-Fuzz
CVE-2019-8639: ongelman havaitsi OSS-Fuzz
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Tyyppisekaannusongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8506: Samuel Groß (Google Project Zero)
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.
CVE-2019-8535: Zhiyang Zeng (@Wester) (Tencent Blade Team)
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Useita muistin vioittumisongelmia on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-6201: Venustechin ADLabin kanssa työskentelevä dwfault
CVE-2019-8518: Samuel Groß (Google Project Zero)
CVE-2019-8523: Apple
CVE-2019-8524: Trend Micron Zero Day Initiativen parissa työskentelevä G. Geshev
CVE-2019-8558: Samuel Groß (Google Project Zero)
CVE-2019-8559: Apple
CVE-2019-8563: Apple
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi paljastaa arkaluonteisia käyttäjätietoja.
Kuvaus: Nouto-APIssa oli ristikkäistä alkuperää oleva ongelma. Ongelma on ratkaistu parantamalla annettujen tietojen validointia.
CVE-2019-8515: James Lee (@Windowsrcer)
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Muistin vioittumisongelma on ratkaistu parantamalla muistin käsittelyä.
CVE-2019-8536: Apple
CVE-2019-8544: nimetön tutkija
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.
Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.
CVE-2019-7285: Venustechin ADLabin kanssa työskentelevä dwfault
CVE-2019-8556: Apple
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallinen verkkosivusto saattoi suorittaa koodia toisen verkkosivun yhteydessä.
Kuvaus: Logiikkaongelma on ratkaistu parantamalla validointia.
CVE-2019-8503: Linus Särud (Detectify)
WebKit
Saatavuus: Windows 7 tai uudempi
Vaikutus: Eristetty prosessi saattoi pystyä kiertämään eristysrajoitukset.
Kuvaus: Muistin vioittumisongelma ratkaistiin parantamalla validointia.
CVE-2019-8562: Wen Xu (SSLab, Georgia Tech) ja Hanqing Zhao (Chaitin Security Research Lab)
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsittely saattoi johtaa prosessimuistin paljastumiseen.
Kuvaus: Varmistusongelma on ratkaistu parantamalla logiikkaa.
CVE-2019-7292: Zhunki ja Zhiyi Zhang (360 ESG Codesafe Team)
WebKit
Saatavuus: Windows 7 tai uudempi.
Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi johtaa yleisten sivustojen välisten komentosarjojen suorittamiseen.
Kuvaus: Logiikkaongelma on ratkaistu parantamalla validointia.
CVE-2019-8551: Ryan Pickren (ryanpickren.com)
Kiitokset
Safari
Haluamme kiittää Payatu Labsin (payatu.com) Nikhil Mittalia (@c0d3G33k) ja Ryan Pickreniä (ryanpickren.com) heidän avustaan.
WebKit
Haluamme kiittää Andrey Kovalevia (Yandex Security Team) hänen avustaan.
Tiedot tuotteista, jotka eivät ole Applen valmistamia, sekä tiedot itsenäisistä verkkosivustoista, jotka eivät ole Applen hallinnoimia tai testaamia, eivät sisällä suosituksia. Apple ei vastaa muiden valmistajien verkkosivustojen tai tuotteiden valikoimasta, toimivuudesta tai käytöstä. Apple ei takaa muiden valmistajien verkkosivustojen tarkkuutta tai luotettavuutta. Saat lisätietoja ottamalla yhteyttä myyjään.