نبذة عن محتوى أمان iCloud لـ Windows 10.9
يتناول هذا المستند محتوى أمان iCloud لـ Windows 10.9.
حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
iCloud لـ Windows 10.9
CFNetwork
متوفّر لما يلي: Windows 10 والإصدارات الأحدث من خلال Microsoft Store
التأثير: قد يتمكن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من تجاوز HSTS لعدد محدود من بعض النطاقات ذات المستوى الأعلى التي لم يسبق إدراجها ضمن قائمة التحميل المسبق لـ HSTS
الوصف: تمت معالجة مشكلة تتعلق بالتكوين من خلال فرض قيود إضافية.
CVE-2019-8834: Rob Sayre (@sayrer)
CFNetwork Proxies
متوفّر لما يلي: Windows 10 والإصدارات الأحدث من خلال Microsoft Store
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2019-8848: Zhuo Liang من فريق Qihoo 360 Vulcan Team
libexpat
متوفّر لما يلي: Windows 10 والإصدارات الأحدث من خلال Microsoft Store
التأثير: قد يؤدي تحليل ملف XML متطفّل إلى الكشف عن معلومات مستخدم
الوصف: تمت معالجة هذه المشكلة من خلال تحديث expat إلى الإصدار 2.2.8.
CVE-2019-15903: Joonun Jang
WebKit
متوفّر لما يلي: Windows 10 والإصدارات الأحدث من خلال Microsoft Store
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8835: باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro وMike Zhang من فريق Pangu
CVE-2019-8844: William Bowling (@wcbowling)
WebKit
متوفّر لما يلي: Windows 10 والإصدارات الأحدث من خلال Microsoft Store
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2019-8846: Marcin Towalski من Cisco Talos
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.