Windowsrcer

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 123.0.6312.58 **Descrição** O problema está relacionado a uma implementação inadequada no iOS, permitindo que um invasor remoto vaze dados de origem cruzada por meio de uma página HTML maliciosa. Isso se deve a um controle de acesso insuficiente, que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. **Recomendações** Para versões do Google Chrome anteriores à 123.0.6312.58, atualize para a versão 123.0.6312.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada. Evite usar o Google Chrome para operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do tvOS anteriores à 17.4 Versões do macOS Sonoma anteriores à 14.4 Versões do visionOS anteriores à 1.1 Versões do iOS anteriores à 17.4 Versões do iPadOS anteriores à 17.4 Versões do watchOS anteriores à 10.4 Versões do Safari anteriores à 17.4 **Descrição** O problema foi resolvido com melhorias no tratamento da interface do usuário. Um site malicioso pode extrair dados de áudio entre origens. **Recomendações** Para versões do tvOS anteriores à 17.4, atualize para o tvOS 17.4 para resolver o problema. Para versões do macOS Sonoma anteriores à 14.4, atualize para o macOS Sonoma 14.4 para resolver o problema. Para versões do visionOS anteriores à 1.1, atualize para o visionOS 1.1 para resolver o problema. Para versões do iOS anteriores à 17.4, atualize para o iOS 17.4 para resolver o problema. Para versões do iPadOS anteriores à 17.4, atualize para o iPadOS 17.4 para resolver o problema. Para versões do watchOS anteriores à 10.4, atualize para o watchOS 10.4 para resolver o problema. Para versões do Safari anteriores à 17.4, atualize para o Safari 17.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 17.3 Versões do iPadOS anteriores à 17.3 Versões do Safari anteriores à 17.3 Versões do tvOS anteriores à 17.3 Versões do macOS Sonoma anteriores à 14.3 Versões do watchOS anteriores à 10.3 **Descrição** Um problema de lógica foi corrigido com verificações aprimoradas. Um site malicioso pode causar comportamento inesperado entre origens. O problema está relacionado ao controle de acesso insuficiente nos módulos WebKitGTK e WPE WebKit, o que pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço. **Recomendações** Para versões do iOS anteriores à 17.3, atualize para o iOS 17.3 ou posterior. Para versões do iPadOS anteriores à 17.3, atualize para o iPadOS 17.3 ou posterior. Para versões do Safari anteriores à 17.3, atualize para o Safari 17.3 ou posterior. Para versões do tvOS anteriores à 17.3, atualize para o tvOS 17.3 ou posterior. Para versões do macOS Sonoma anteriores à 14.3, atualize para o macOS Sonoma 14.3 ou posterior. Para versões do watchOS anteriores à 10.3, atualize para o watchOS 10.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do webkit2gtk anteriores à 2.42.5-0ubuntu0.22.04.2 webkit2gtk3 (versões afetadas não especificadas) Produtos Apple (versões afetadas não especificadas) **Descrição** Os motores webkit2gtk e webkit2gtk3 contêm uma falha de confusão de tipos. Essa falha está sendo ativamente explorada e pode permitir que um invasor execute código arbitrário ao induzir um usuário a acessar um site malicioso. A Apple corrigiu essa vulnerabilidade no iOS 17.3 e no iPadOS 17.3, no macOS Sonoma 14.3, no tvOS 17.3, no iOS 16.7.5, no iPadOS 16.7.5 e no macOS Monterey 12.7.3. A vulnerabilidade existe no WebKit, o mecanismo de navegação usado pelo Safari. **Recomendações** Atualize o webkit2gtk para a versão 2.42.5-0ubuntu0.22.04.2 ou posterior. Atualize os produtos da Apple para as versões mais recentes disponíveis, incluindo iOS, iPadOS, macOS e tvOS.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 108.0.5359.71 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma implementação inadequada no Navigation, permitindo que um invasor remoto falsifique o conteúdo da caixa de diálogo modal por meio de uma página HTML maliciosa. Isso pode ser feito explorando uma vulnerabilidade associada a verificações de segurança implementadas incorretamente para elementos padrão. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais não foram fornecidos. **Recomendações** Para versões do Google Chrome anteriores à 108.0.5359.71, atualize para a versão 108.0.5359.71 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Edge (baseado no Chrome) (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na representação de informações pela interface do usuário no Modo IE do Microsoft Edge. Isso pode permitir que um invasor remoto realize ataques de falsificação de identidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 94.0.4606.54 **Descrição** O problema está relacionado a uma implementação inadequada no módulo de navegação do Google Chrome no Windows, o que permitia que um invasor remoto injetasse scripts ou HTML em uma página com privilégios por meio de uma página HTML especialmente criada. Isso poderia permitir que o invasor contornasse as restrições de segurança existentes. **Recomendações** Para versões anteriores à 94.0.4606.54, atualize para a versão 94.0.4606.54 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 76.0.3809.87 **Description** The issue is related to insufficient filtering in URI schemes, allowing a remote attacker to bypass navigation restrictions. This could potentially enable the execution of arbitrary JavaScript code. **Recommendations** For Google Chrome versions prior to 76.0.3809.87, update to version 76.0.3809.87 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Safari versions prior to 12.1 iOS versions prior to 12.2 tvOS versions prior to 12.2 iTunes for Windows versions prior to 12.9.4 iCloud for Windows versions prior to 7.11 **Description** A cross-origin issue existed with the fetch API, which has been addressed with improved input validation. Processing maliciously crafted web content may disclose sensitive user information. The issue is related to insufficient input validation in the WebKit display module, allowing a remote attacker to gain unauthorized access to protected information. **Recommendations** For Safari versions prior to 12.1, update to Safari 12.1 or later. For iOS versions prior to 12.2, update to iOS 12.2 or later. For tvOS versions prior to 12.2, update to tvOS 12.2 or later. For iTunes for Windows versions prior to 12.9.4, update to iTunes 12.9.4 or later. For iCloud for Windows versions prior to 7.11, update to iCloud for Windows 7.11 or later.

Name of the Vulnerable Software and Affected Versions: Safari versions prior to 12.0.2 iOS versions prior to 12.1.1 tvOS versions prior to 12.1.1 iTunes versions prior to 12.9.2 for Windows Description: A logic issue related to state management may disclose sensitive user information when processing maliciously crafted web content. This issue allows attackers to obtain sensitive user information via maliciously crafted web content. Recommendations: For Safari versions prior to 12.0.2, update to Safari 12.0.2 or later. For iOS versions prior to 12.1.1, update to iOS 12.1.1 or later. For tvOS versions prior to 12.1.1, update to tvOS 12.1.1 or later. For iTunes versions prior to 12.9.2 for Windows, update to iTunes 12.9.2 for Windows or later.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 12.1.3 Apple iCloud for Windows versions prior to 7.10 Apple iTunes for Windows versions prior to 12.9.3 Apple Safari versions prior to 12.0.3 Apple tvOS versions prior to 12.1.2 **Description** A logic issue was addressed with improved state management. Processing maliciously crafted web content may disclose sensitive user information. **Recommendations** For iOS versions prior to 12.1.3, update to iOS 12.1.3 or later. For iCloud for Windows versions prior to 7.10, update to iCloud for Windows 7.10 or later. For iTunes for Windows versions prior to 12.9.3, update to iTunes 12.9.3 for Windows or later. For Safari versions prior to 12.0.3, update to Safari 12.0.3 or later. For tvOS versions prior to 12.1.2, update to tvOS 12.1.2 or later.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** An information disclosure issue exists in the way Microsoft Edge handles cross-origin requests. This could allow an attacker to determine the origin of all web pages in the affected browser. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows Media Player versions prior to the fixed version Windows 7 Windows Server 2012 R2 Windows RT 8.1 Windows Server 2008 Windows Server 2019 Windows Server 2012 Windows 8.1 Windows Server 2016 Windows Server 2008 R2 Windows 10 Windows 10 Servers **Description** The issue is related to the improper disclosure of file information by Windows Media Player, allowing a remote attacker to determine the presence of files on a disk using a specially crafted hyperlink. This can lead to the exposure of sensitive information. **Recommendations** For Windows Media Player, update to a version that includes the fix for this issue. For Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers, apply the recommended patch or update to prevent exploitation. As a temporary workaround, consider restricting access to Windows Media Player until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Windows Media Player versions prior to the fixed version Windows 7 Windows Server 2012 R2 Windows RT 8.1 Windows Server 2008 Windows Server 2019 Windows Server 2012 Windows 8.1 Windows Server 2016 Windows Server 2008 R2 Windows 10 Windows 10 Servers **Description** The issue is related to errors in the mechanisms for processing objects in memory in the Windows Media Player component of the Windows operating system. Exploitation of this issue may allow a remote attacker to access confidential information using a specially crafted hyperlink. It is an information disclosure vulnerability that exists when Windows Media Player improperly discloses file information. **Recommendations** For Windows Media Player, update to the latest version to resolve the issue. For Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers, apply the recommended security updates to fix the vulnerability. As a temporary workaround, consider restricting access to sensitive information and files that can be accessed through Windows Media Player until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge (affected versions not specified) **Description** An information disclosure issue exists due to the incorrect handling of a filtered response type by the Microsoft Edge Fetch API. This could allow a remote attacker to disclose protected information. Specifically, an attacker could use this issue to read the URL of a cross-origin request. If websites do not securely populate the URL with confidential information, it could lead to information disclosure. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 62 Firefox ESR versions prior to 60.2 Thunderbird versions prior to 60.2.1 **Description** A same-origin policy violation exists, allowing the theft of cross-origin URL entries. This occurs when a page uses a meta http-equiv="refresh" to cause a redirection to another site, exploiting the performance.getEntries() function. This could enable data theft. **Recommendations** For Firefox versions prior to 62, update to version 62 or later to resolve the issue. For Firefox ESR versions prior to 60.2, update to version 60.2 or later to resolve the issue. For Thunderbird versions prior to 60.2.1, update to version 60.2.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Internet Explorer 11 Microsoft Edge **Description** An elevation of privilege issue exists in Microsoft browsers, allowing sandbox escape. This could enable an attacker to elevate privileges on an affected system. The vulnerability by itself does not allow arbitrary code execution but could be used in combination with another vulnerability to run arbitrary code. **Recommendations** For Internet Explorer 11, update to a version that includes the fix for this issue. For Microsoft Edge, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting access to sensitive areas of the system to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Internet Explorer 11 Microsoft Edge Internet Explorer 10 **Description** The issue is related to errors in the implementation of cross-frame interaction in Microsoft browsers. It allows a remote attacker to disclose protected information using a specially crafted web page. An attacker who successfully exploits this issue could obtain browser frame or window state from a different domain. **Recommendations** For Internet Explorer 11, update to a version that properly restricts cross-frame interaction. For Microsoft Edge, update to a version that properly restricts cross-frame interaction. For Internet Explorer 10, update to a version that properly restricts cross-frame interaction. As a temporary workaround, consider restricting access to sensitive information when using affected browsers until a patch is available.