iCloud for Windows 10.9.2安全更新：ImageIO/libxml2/WebKit多项CVE修复

从该网页截图中，可以获取到关于iCloud for Windows 10.9.2版本的安全更新内容，以下是关键信息的简洁总结： 发布时间: 2020年1月29日 漏洞详情 1. ImageIO - 影响: 处理恶意制作的图像可能导致任意代码执行。 - 描述: 通过改进输入验证修复了越界读取的问题。 - CVE编号: CVE-2020-3826 - 报告人: Samuel Groß (Google Project Zero) 2. libxml2 - 影响: 处理恶意制作的XML可能导致应用程序意外终止或任意代码执行。 - 描述: 通过改进大小验证修复了缓冲区溢出问题。 - CVE编号: CVE-2020-3846 - 报告人: Ranier Vilela 3. WebKit - 影响: 处理恶意制作的网页内容可能导致跨站脚本攻击。 - 描述: 通过改进状态管理修复了逻辑问题。 - CVE编号: CVE-2020-3867 - 报告人: 一名匿名研究人员 4. WebKit - 影响: 处理恶意制作的网页内容可能导致任意代码执行。 - 描述: 通过改进内存处理修复了多个内存损坏问题。 - CVE编号: CVE-2020-3825, CVE-2020-3868 - 报告人: Przemyslaw Sporysz (Euvic), Marcin Towalski (Cisco Talos) 5. WebKit - 影响: 恶意网站可能导致服务拒绝。 - 描述: 通过改进内存处理修复了服务拒绝问题。 - CVE编号: CVE-2020-3862 - 报告人: Srikanth Gatta (Google Chrome) 6. WebKit - 影响: 访问恶意网站可能泄露用户的浏览历史。 - 描述: 通过降级所有第三方引用到其来源修复了HTTP引用头泄露问题。 - CVE编号: CVE-2019-8827 - 报告人: Artur Janc, Krzysztof Kotowicz, Lukas Weichselbaum, Roberto Clapis (Google Security Team) 7. WebKit Page Loading - 影响: 顶级DOM对象上下文可能被错误地视为安全。 - 描述: 通过改进验证修复了逻辑问题。 - CVE编号: CVE-2020-3865 - 报告人: Ryan Pickren (ryanpickren.com) 8. WebKit Page Loading - 影响: DOM对象上下文可能没有唯一的安全来源。 - 描述: 通过改进验证修复了逻辑问题。 - CVE编号: CVE-2020-3864 - 报告人: Ryan Pickren (ryanpickren.com)

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

iCloud for Windows 10.9.2安全更新：ImageIO/libxml2/WebKit多项CVE修复

目标达成感谢每一位支持者 — 我们达成了 100% 目标！