iOS 11'in güvenlik içeriği hakkında
Bu belgede iOS 11'in güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarını kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
iOS 11
802.1X
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir saldırgan, TLS 1.0 protokolündeki zayıflıktan yararlanabilir
Açıklama: TLS 1.1 ve TLS 1.2 etkinleştirilerek bir protokol güvenliği sorunu giderildi.
CVE-2017-13832: Florida Devlet Üniversitesi'nden Doug Wussler
APNs
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan bir kullanıcıyı takip edebiliyordu
Açıklama: İstemci sertifikalarının kullanımında bir gizlilik sorunu vardı. Protokol gözden geçirilerek bu sorun giderildi.
CVE-2017-13863: Amerika Birleşik Devletleri Deniz Harp Okulu'ndan FURIOUSMAC Ekibi
Bluetooth
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, sınırlanmış dosyalara erişebilir
Açıklama: Kişi kartlarını değerlendirme işleminde bir gizlilik sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-7131: Almanya Bilgi Güvenliği Federal Bürosu'ndan Dominik Conrads, anonim bir araştırmacı, Hindistan'dan Anand Kathapurkar, Elvis (@elvisimprsntr)
CFNetwork
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-13829: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-13833: Niklas Baumstark ve Samuel Gro (Trend Micro'nun Zero Day Initiative programıyla)
CFNetwork Proxy'ler
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla servis reddi sorunu giderildi.
CVE-2017-7083: Zscaler Inc. şirketinden Abhinav Bansal
CFString
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2017-13821: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı
CoreAudio
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Opus 1.1.4 sürümüne güncelleme yapılarak, sınırların dışında okuma sorunu giderildi.
CVE-2017-0381: Trend Micro, Mobile Threat Research Team'den V.E.O (@VYSEa)
CoreText
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.
CVE-2017-13825: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı
Exchange ActiveSync
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, Exchange hesabının ayarlanması sırasında bir aygıtı silebilir
Açıklama: AutoDiscover V1'de bir doğrulama sorunu vardı. AutoDiscover V1 için TLS gerekli kılınarak bu sorun giderildi. AutoDiscover V2 artık destekleniyor.
CVE-2017-7088: Ilya Nesterov ve Maxim Goncharov
file
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: file'da birden fazla sorun
Açıklama: Yazılım 5.31 sürümüne güncellenerek birden fazla sorun giderildi.
CVE-2017-13815: OSS-Fuzz tarafından bulundu
Fontlar
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Açıklama: Güvenilmeyen metinlerin işlenmesi sahteciliğe yol açabilir
Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.
CVE-2017-13828: Google Chrome'dan Leonard Grey ve Robert Sesek
Heimdal
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan bir servisi taklit edebilir
Açıklama: KDC-REP servis adının işlenmesinde bir doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2017-11103: Jeffrey Altman, Viktor Duchovni ve Nico Williams
HFS
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-13830: Bochum Ruhr Üniversitesi'nden Sergej Schumilo
iBooks
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir iBooks dosyasının ayrıştırılması, kalıcı bir servis reddi sorununa neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla servis reddi sorunu giderildi.
CVE-2017-7072: Jędrzej Krysztofiak
ImageIO
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-13814: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı
ImageIO
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-13831: Glen Carmichael
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7114: MWR InfoSecurity'den Alex Plaskett
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Yerel bir kullanıcı çekirdek belleğini okuyabilir
Açıklama: Çekirdek belleğinin açığa çıkmasına neden olan bir sınırların dışında okuma sorunu vardı. Girdi doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2017-13817: Maxime Villard (m00nbsd)
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2017-13818: Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC)
CVE-2017-13836: Vlad Tsyrklevich
CVE-2017-13841: Vlad Tsyrklevich
CVE-2017-13840: Vlad Tsyrklevich
CVE-2017-13842: Vlad Tsyrklevich
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-13843: anonim bir araştırmacı, anonim bir araştırmacı
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-13854: Qihoo 360 Nirvan Team'den shrek_wzw
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Hatalı bir mach ikili dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek bellek bozulması sorunu giderildi.
CVE-2017-13834: Maxime Villard (m00nbsd)
Çekirdek
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlı bir uygulama aygıttaki diğer uygulamaların varlığı ve çalışması ile ilgili bilgiler edinebilir.
Açıklama: Bir uygulama, işletim sistemi tarafından tutulan ağ etkinliği bilgilerine sınırlama olmaksızın erişebiliyordu. Üçüncü taraf uygulamaların erişebileceği bilgiler azaltılarak bu sorun giderildi.
CVE-2017-13873: Ohio Devlet Üniversitesi'nden Xiaokuan Zhang ve Yinqian Zhang, Bloomington Indiana Üniversitesi'nden Xueqiang Wang ve XiaoFeng Wang, Tsinghua Üniversitesi'nden Xiaolong Bai
Klavye Önerileri
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Klavyenin otomatik düzeltme önerileri gizli bilgileri açığa çıkarabilir
Açıklama: iOS klavyesi yanlışlıkla gizli bilgileri yakalıyordu. Sezgisel yöntemler iyileştirilerek bu sorun giderildi.
CVE-2017-7140: Stream in Motion Inc. şirketinden Agim Allkanjari
libarchive
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir arşivin açılması rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2017-13813: OSS-Fuzz tarafından bulundu
CVE-2017-13816: OSS-Fuzz tarafından bulundu
libarchive
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir arşivin açılması rastgele kod yürütülmesine neden olabilir
Açıklama: libarchive'da birden fazla bellek bozulması sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorunlar giderildi.
CVE-2017-13812: OSS-Fuzz tarafından bulundu
libc
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir
Açıklama: Algoritma iyileştirilerek glob()'daki kaynak tükenmesi sorunu giderildi.
CVE-2017-7086: Google'dan Russ Cox
libc
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, servis reddine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.
CVE-2017-1000373
libexpat
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: expat'te birden fazla sorun
Açıklama: Yazılım 2.2.1 sürümüne güncellenerek birden fazla sorun giderildi.
CVE-2016-9063
CVE-2017-9233
libxml2
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir XML dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2017-7376: anonim bir araştırmacı
CVE-2017-5130: anonim bir araştırmacı
libxml2
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir XML dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-9050: Google Project Zero'dan Mateusz Jurczyk (j00ru)
libxml2
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir XML dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.
CVE-2017-9049: Singapur'daki Nanyang Teknoloji Üniversitesi'nden Wei Lei ve Liu Yang
libxml2
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir XML dosyasının işlenmesi, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek null işaretçi dereferansı sorunu giderildi.
CVE-2018-4302: Gustavo Grieco
Konum Framework'ü
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, gizli konum bilgilerini okuyabilir
Açıklama: Konum değişkeninin işlenmesiyle ilgili bir izin sorunu vardı. Ek sahiplik denetimleriyle bu sorun giderildi.
CVE-2017-7148: Moovit'ten Igor Makarov, Bottle Rocket Studios'dan Will McGinty ve Shawnna Rodriguez
Mail Taslakları
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, e-posta içeriklerini ele geçirebilir
Açıklama: E-posta taslaklarının işlenmesinde bir şifreleme sorunu vardı. Şifrelenmiş şekilde gönderilecek e-posta taslaklarının işlenmesi iyileştirilerek bu sorun giderildi.
CVE-2017-7078: Petter Flink, Marsilya'dan (Fransa) Pierre ALBARÈDE, anonim bir araştırmacı
Mail MessageUI
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7097: Anquan Capital'dan Xinshu Dong ve Jun Hao Tan
Mesajlar
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi servis reddine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek bir servis reddi sorunu giderildi.
CVE-2017-7118: Kiki Jiang ve Jason Tokoph
MobileBackup
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Yalnızca şifreli yedeklemeler yapılması gerektiği halde yedekleme işlemi şifresiz bir yedekleme yapabilir
Açıklama: Bir izin sorunu vardı. İzin doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2017-7133: HackediOS.com'dan Don Sparks
Notlar
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini sızdırabilir
Açıklama: Kilitli notların içerikleri bazen arama sonuçlarında görülüyordu. Veri temizleme işlemi iyileştirilerek bu sorun giderildi.
CVE-2017-7075: Marathon Oil Şirketi'nden Richard Will
Telefon
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir iOS aygıtı kilitlenirken güvenli içeriğin ekran resmi alınabilir
Açıklama: Kilitlemenin işlenmesinde bir zamanlama sorunu vardı. Kilitleme sırasında ekran resmi alınması etkisizleştirilerek bu sorun giderildi.
CVE-2017-7139: anonim bir araştırmacı
Profiller
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Eşlemeye izin vermeyen bir profil yüklenirken aygıt eşleme kayıtları aygıta yanlışlıkla yüklenebiliyordu
Açıklama: Eşlemelere izin vermeyen bir profil yüklenirken eşlemeler kaldırılmıyordu. Konfigürasyon profiliyle çakışan eşlemeler kaldırılarak bu sorun giderildi.
CVE-2017-13806: MWR InfoSecurity'den Rorie Hood
Göz At
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2017-13822: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı
Göz At
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir Office belgesinin ayrıştırılması, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek tüketimi sorunu giderildi.
CVE-2017-7132: Avustralya Siber Güvenlik Merkezi - Avustralya Sinyal Başkanlığı
Safari
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.
CVE-2017-7085: Tencent Xuanwu Lab'den (tencent.com) xisigr
Korumalı Alan Profilleri
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlı bir uygulama aygıttaki diğer uygulamaların varlığıyla ilgili bilgi edinebilir.
Açıklama: Bir uygulama, kendi korumalı alanı dışında bulunan dosyaların varlığını belirleyebiliyordu. Ek korumalı alan denetimleriyle bu sorun giderildi.
CVE-2017-13877: Ohio State Üniversitesi'nden Xiaokuan Zhang ve Yinqian Zhang, Bloomington Indiana Üniversitesi'nden Xueqiang Wang ve XiaoFeng Wang, Tsinghua Üniversitesi'nden Xiaolong Bai
Güvenlik
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: İptal edilmiş bir sertifikaya güvenilebilir
Açıklama: İptal verilerinin işlenmesinde bir sertifika doğrulama sorunu vardı. Doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2017-7080: anonim bir araştırmacı, anonim bir araştırmacı, adesso mobile solutions GmbH'den Sven Driemecker, Bærum kommune'den Rune Darrud (@theflyingcorpse)
Güvenlik
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlı bir uygulama, yüklemeler arasında kullanıcıları izleyebilir
Açıklama: Bir uygulamanın Anahtar Zinciri verilerinin işlenmesinde bir izin denetimi sorunu vardı. İzin denetimi iyileştirilerek bu sorun giderildi.
CVE-2017-7146: anonim bir araştırmacı
SQLite
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: SQLite'ta birden fazla sorun
Açıklama: Yazılım 3.19.3 sürümüne güncellenerek birden fazla sorun giderildi.
CVE-2017-10989: OSS-Fuzz tarafından bulundu
CVE-2017-7128: OSS-Fuzz tarafından bulundu
CVE-2017-7129: OSS-Fuzz tarafından bulundu
CVE-2017-7130: OSS-Fuzz tarafından bulundu
SQLite
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7127: anonim bir araştırmacı
Telefon
İlgili ürünler: iPhone 5s ve sonraki modeller ile iPad Air ve sonraki nesillerin Wi-Fi + Cellular modelleri
Etki: Kapsama alanındaki bir saldırgan rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-6211: ENDGAME'den (endgame.com) Matthew Spisak
Saat
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: "Saat Dilimi Ayarlama", doğru olmadığı halde konum kullandığını belirtebilir
Açıklama: Saat dilimi bilgilerinin işlendiği süreçte bir izin sorunu vardı. İzinler değiştirilerek sorun giderildi.
CVE-2017-7145: Chris Lawrence
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7081: Apple
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2017-7087: Apple
CVE-2017-7091: Baidu Security Lab'den Wei Yuan (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7092: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla), Qihoo 360 Vulcan Team'den Qixun Zhao (@S0rryMybad)
CVE-2017-7093: Samuel Gro ve Niklas Baumstark (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7094: Leviathan Security Group'tan Tim Michaud (@TimGMichaud)
CVE-2017-7095: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7096: Baidu Security Lab'den Wei Yuan
CVE-2017-7098: Instituto Tecnológico de Aeronáutica'dan Felipe Freitas
CVE-2017-7099: Apple
CVE-2017-7100: Cure53'ten Masato Kinugawa ve Mario Heiderich
CVE-2017-7102: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang
CVE-2017-7104: Baidu Security Lab'den likemeng
CVE-2017-7107: Nanyang Teknoloji Üniversitesi'nden Wang Junjie, Wei Lei ve Liu Yang
CVE-2017-7111: Baidu Security Lab'den (xlab.baidu.com) likemeng (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2017-7117: Google Project Zero'dan lokihardt
CVE-2017-7120: Ant-financial Light-Year Security Lab'den chenqin (陈钦)
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir
Açıklama: Ana sekmenin işlenmesinde bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.
CVE-2017-7089: ONSEC'ten Anton Lopanitsyn, Detectify'dan Frans Rosén
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Bir kaynağa ait olan çerezler başka bir kaynağa gönderilebilir
Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Artık özel URL düzenleri için çerez döndürülmemesi sağlanarak bu sorun giderildi.
CVE-2017-7090: Apple
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir
Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.
CVE-2017-7106: Thinking Objects GmbH'den (to.com) Oliver Paukstadt
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası betik saldırısına neden olabilir
Açıklama: Uygulama Önbelleği politikası beklenmedik bir şekilde uygulanabilir.
CVE-2017-7109: avlidienbrunn
WebKit
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kötü amaçlı bir web sitesi, Safari'nin Özel Dolaşma Modu'nu kullanan kullanıcıları izleyebilir
Açıklama: Web tarayıcısı çerezlerinin işlenmesiyle ilgili bir izin sorunu vardı. Sınırlamalar iyileştirilerek bu sorun giderildi.
CVE-2017-7144: UIC BITS Lab'den Mohammad Ghasemisharif
WebKit Saklama Alanı
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Safari'nin Özel dolaşma oturumundan sonra web sitesi verileri aygıtta kalabilir
Açıklama: Safari'nin Özel pencerelerinde web sitesi verilerinin işlenmesinde bir bilgi sızıntısı sorunu vardı. Verilerin işlenmesi iyileştirilerek bu sorun giderildi.
CVE-2017-7142: Rich Shawn O’Connell, anonim bir araştırmacı, anonim bir araştırmacı
Wi-Fi
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kapsama alanındaki bir saldırgan, Wi-Fi çipi üzerinde rastgele kod yürütebilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-11120: Google Project Zero'dan Gal Beniamini
CVE-2017-11121: Google Project Zero'dan Gal Beniamini
Wi-Fi
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Wi-Fi çipinde kötü amaçlı kod yürütülmesi, uygulama işlemcisinde çekirdek ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2017-7103: Google Project Zero'dan Gal Beniamini
CVE-2017-7105: Google Project Zero'dan Gal Beniamini
CVE-2017-7108: Google Project Zero'dan Gal Beniamini
CVE-2017-7110: Google Project Zero'dan Gal Beniamini
CVE-2017-7112: Google Project Zero'dan Gal Beniamini
Wi-Fi
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Wi-Fi çipinde kötü amaçlı kod yürütülmesi, uygulama işlemcisinde çekirdek ayrıcalıklarıyla rastgele kod yürütülmesine neden olabilir
Açıklama: Doğrulama işlemi iyileştirilerek birden fazla yarış durumu giderildi.
CVE-2017-7115: Google Project Zero'dan Gal Beniamini
Wi-Fi
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Wi-Fi çipinde kötü amaçlı kod yürütülmesi, sınırlanmış çekirdek belleğinin okunmasına neden olabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2017-7116: Google Project Zero'dan Gal Beniamini
Wi-Fi
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: Kapsama alanındaki bir saldırgan, Wi-Fi yonga ailesinden sınırlanmış belleği okuyabilir
Açıklama: Giriş temizleme işlemi iyileştirilerek bir doğrulama sorunu giderildi.
CVE-2017-11122: Google Project Zero'dan Gal Beniamini
zlib
İlgili ürünler: iPhone 5s ve sonraki modeller, iPad Air ve sonraki modeller, iPod touch 6. nesil
Etki: zlib'de birden fazla sorun
Açıklama: Yazılım 1.2.11 sürümüne güncellenerek birden fazla sorun giderildi.
CVE-2016-9840
CVE-2016-9841
CVE-2016-9842
CVE-2016-9843
Ek teşekkür listesi
LaunchServices
EnBW Energie Baden-Württemberg AG şirketinden Mark Zimmermann'a desteği için teşekkür ederiz.
Güvenlik
Zscaler Inc. şirketinden Abhinav Bansal'a desteği için teşekkür ederiz.
Webkit
Tencent Xuanwu Lab'den (tencent.com) xisigr'a desteği için teşekkür ederiz.
WebKit
The City School, PAF Chapter'dan Rayyan Bijoora'ya (@Bijoora) desteği için teşekkür ederiz.
WebKit Web Denetleyicisi
Bloggify'dan Ioan Bizău'ya desteği için teşekkür ederiz.
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.