Mengenai konten keamanan iCloud untuk Windows 10.9.3

Dokumen ini menjelaskan konten keamanan iCloud untuk Windows 10.9.3.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

iCloud untuk Windows 10.9.3

libxml2

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Beberapa masalah di libxml2

Deskripsi: Kelebihan buffer telah diatasi dengan meningkatkan validasi ukuran.

CVE-2020-3910: LGTM.com

libxml2

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Beberapa masalah di libxml2

Deskripsi: Kelebihan buffer telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-3909: LGTM.com

CVE-2020-3911: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3901: Benjamin Randazzo (@____benjamin)

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Asal unduhan mungkin tidak dikaitkan dengan benar

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3887: Ryan Pickren (ryanpickren.com)

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3895: grigoritchy

CVE-2020-3900: Dongzhuo Zhao bekerja sama dengan ADLab dari Venustech

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Aplikasi mungkin dapat membaca memori yang dibatasi

Deskripsi: Kondisi pacu telah diatasi dengan validasi tambahan.

CVE-2020-3894: Sergei Glazunov dari Google Project Zero

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah ketidakjelasan tipe telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3897: Brendan Draper (@6r3nd4n) bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan pengelolaan memori yang ditingkatkan.

CVE-2020-9783: Apple

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Penyerang jarak jauh mungkin dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2020-3899: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan serangan skripting lintas situs

Deskripsi: Masalah validasi input telah diatasi dengan validasi input yang ditingkatkan.

CVE-2020-3902: Yiğit Can YILMAZ (@yilmazcanyigit)

Pemuatan Halaman WebKit

Tersedia untuk: Windows 10 dan versi lebih baru melalui Microsoft Store

Dampak: URL file mungkin tidak diproses dengan benar

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2020-3885: Ryan Pickren (ryanpickren.com)

Penghargaan tambahan

WebKit

Kami ingin mengucapkan terima kasih kepada Emilio Cobos Álvarez dari Mozilla, Samuel Groß dari Google Project Zero, dan para pendengar atas bantuan mereka.