2020-0623: Apple iCloud for Windows: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-03-26 09:41)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in Apple iCloud for Windows ermöglichen einem entfernten Angreifer das Umgehen von Sicherheitsvorkehrungen, die Ausführung beliebigen Programmcodes, einen Denial-of-Service (DoS)- und einen Cross-Site-Scripting (XSS)-Angriff sowie weitere nicht spezifizierte Angriffe. Diese Angriffe erfordern die Interaktion durch Benutzer der Software, beispielsweise den Aufruf speziell präparierter Web-Inhalte. Zusätzlich kann ein lokaler Angreifer eine Schwachstelle ausnutzen, um Informationen aus zugriffsbeschränktem Speicher auszuspähen.

Apple stellt zur Behebung der Schwachstellen iCloud for Windows 10.9.3 für Windows 10 und später (über den Microsoft Store) sowie iCloud for Windows 7.18 für Windows 7 und später und bereit.

Schwachstellen:

CVE-2020-3885

Schwachstelle in WebKit Page Loading ermöglicht nicht spezifizierte Angriffe

CVE-2020-3887

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-3894

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2020-3895 CVE-2020-3900

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2020-3897 CVE-2020-3901

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2020-3899

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2020-3902

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-3909 CVE-2020-3911

Schwachstellen in libxml2 ermöglichen u. a. Ausführung beliebigen Programmcodes

CVE-2020-3910

Schwachstelle in libxml2 ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2020-9783

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.