Informationen zum Sicherheitsinhalt von iCloud für Windows 12.0
Dieses Dokument beschreibt den Sicherheitsinhalt von iCloud für Windows 12.0.
Über Apple-Sicherheitsupdates
Zum Schutz unserer Kunden offenbart, diskutiert oder bestätigt Apple keine Sicherheitsprobleme, bis eine Untersuchung durchgeführt wurde und Patches oder Versionen verfügbar sind. Aktuelle Versionen sind auf der Apple-Seite für Sicherheitsupdates aufgeführt.
Apple-Sicherheitsdokumente verweisen wenn möglich auf Schwachstellen per CVE-ID .
Weitere Informationen zur Sicherheit finden Sie auf der Seite Apple-Produktsicherheit .
iCloud für Windows 12.0
Veröffentlicht am 26. Januar 2021
ImageIO
Verfügbar für: Windows 10 und höher über den Microsoft Store
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zur Ausführung willkürlichen Codes führen
Beschreibung: Ein Problem beim Schreiben außerhalb der Grenzen wurde durch eine verbesserte Überprüfung der Grenzen behoben.
CVE-2020-29611: Ivan Fratric von Google Project Zero
ImageIO
Verfügbar für: Windows 10 und höher über den Microsoft Store
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zur Ausführung willkürlichen Codes führen
Beschreibung: Ein Lesevorgang außerhalb der Grenzen wurde mit einer verbesserten Eingabevalidierung behoben.
CVE-2020-29618: Xingwei Lin vom Ant Security Light-Year Lab
ImageIO
Verfügbar für: Windows 10 und höher über den Microsoft Store
Auswirkung: Die Verarbeitung eines in böser Absicht erstellten Bildes kann zu Heap-Beschädigung führen
Beschreibung: Ein Lesevorgang außerhalb der Grenzen wurde mit einer verbesserten Eingabevalidierung behoben.
CVE-2020-29617: Xingwei Lin vom Ant Security Light-Year Lab
CVE-2020-29619: Xingwei Lin vom Ant Security Light-Year Lab
Informationen über Produkte, die nicht von Apple hergestellt wurden, oder unabhängige Websites, die nicht von Apple kontrolliert oder getestet wurden, werden ohne Empfehlung oder Billigung bereitgestellt. Apple übernimmt keine Verantwortung in Bezug auf die Auswahl, Leistung oder Verwendung von Websites oder Produkten von Drittanbietern. Apple macht keine Zusicherungen bezüglich der Genauigkeit oder Zuverlässigkeit von Websites Dritter. Wenden Sie sich an den Anbieter , um weitere Informationen zu erhalten.
No comments:
Post a Comment