macOS Big Sur 11.0.1'in güvenlik içeriği hakkında

Bu belgede, macOS Big Sur 11.0.1'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğu durumlarda CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

macOS Big Sur 11.0.1

Yayınlanma tarihi: 12 Kasım 2020

AMD

İlgili ürünler: Mac Pro (2013 ve sonraki modeller), MacBook Air (2013 ve sonraki modeller), MacBook Pro (2013 Sonu ve sonraki modeller), Mac mini (2014 ve sonraki modeller), iMac (2014 ve sonraki modeller), MacBook (2015 ve sonraki modeller), iMac Pro (tüm modeller)

Etki: Kötü amaçlı bir uygulama sistem ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-27914: Didi Research America'dan Yu Wang

CVE-2020-27915: Didi Research America'dan Yu Wang

Giriş eklenme tarihi: 14 Aralık 2020

App Store

Etki: Bir uygulama, yükseltilmiş ayrıcalıklar elde edebilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2020-27903: Tencent Security Xuanwu Lab'den Zhipeng Huo (@R3dF09)

Audio

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-27910: Ant Security Light-Year Lab'den JunDong Xie ve XingWei Lin

Audio

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-27916: Ant Security Light-Year Lab'den JunDong Xie

Audio

Etki: Kötü amaçlı bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9943: Ant Group Light-Year Security Lab'den JunDong Xie

Audio

Etki: Bir uygulama, sınırlandırılmış belleği okuyabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9944: Ant Group Light-Year Security Lab'den JunDong Xie

Bluetooth

Etki: Uzaktaki bir saldırgan, uygulamanın beklenmedik bir şekilde sonlandırılmasına veya yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden fazla tam sayı taşması sorunu giderildi.

CVE-2020-27906: Ant Group Tianqiong Security Lab'den Zuozhi Fan (@pattern_F_)

CFNetwork Cache

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2020-27945: Qihoo 360 Vulcan Team'den Zhuo Liang

Giriş eklenme tarihi: 16 Mart 2021

CoreAudio

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-27908: Ant Security Light-Year Lab'den JunDong Xie ve Xingwei Lin

CVE-2020-27909: Anonim bir kişi (Trend Micro'nun Zero Day Initiative programıyla), Ant Security Light-Year Lab'den JunDong Xie ve Xingwei Lin

CVE-2020-9960: Ant Security Light-Year Lab'den JunDong Xie ve Xingwei Lin

Giriş eklenme tarihi: 14 Aralık 2020

CoreAudio

Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-10017: Francis (Trend Micro'nun Zero Day Initiative programıyla), Ant Security Light-Year Lab'den JunDong Xie

CoreCapture

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9949: Proteas

CoreGraphics

Etki: Kötü amaçlarla oluşturulmuş bir PDF'in işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9897: ZecOps Mobile XDR'den S.Y. ve anonim bir araştırmacı

Giriş eklenme tarihi: 25 Ekim 2021

CoreGraphics

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9883: anonim bir araştırmacı, Trend Micro'dan Mickey Jin

Crash Reporter

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Sembolik bağlantıların yol doğrulama mantığında bir sorun vardı. Yol temizleme işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-10003: Leviathan'dan Tim Michaud (@TimGMichaud)

CoreText

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-27922: Trend Micro'dan Mickey Jin

Giriş eklenme tarihi: 14 Aralık 2020

CoreText

Etki: Kötü amaçlarla oluşturulmuş bir metin dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-9999: Apple

Giriş güncellenme tarihi: 14 Aralık 2020

Directory Utility

Etki: Kötü amaçlı bir uygulama, gizli bilgilere erişebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-27937: SecuRing'den Wojciech Reguła (@_r3ggi)

Giriş eklenme tarihi: 16 Mart 2021

Disk Images

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9965: Proteas

CVE-2020-9966: Proteas

Finder

Etki: Kullanıcılar, dosyaların hangi konumdan indirildiğini gösteren meta verileri kaldıramayabilir

Açıklama: Ek kullanıcı denetimleriyle bu sorun giderildi.

CVE-2020-27894: Shuggr'dan (shuggr.com) Manuel Trezza

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-36615: STAR Labs'den Peter Nguyen Hoang Vu (@peternguyen14)

Giriş eklenme tarihi: 11 Mayıs 2023

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir metin dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2021-1790: STAR Labs'den Peter Nguyen ve Vu Hoang

Giriş eklenme tarihi: 25 Mayıs 2022

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Savunmasız kod kaldırılarak bu sorun giderildi.

CVE-2021-1775: Trend Micro'dan Mickey Jin ve Qi Sun (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 25 Ekim 2021

FontParser

Etki: Kötü amaçlı bir uygulama sınırlandırılmış belleği okuyabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-29629: anonim bir araştırmacı

Giriş eklenme tarihi: 25 Ekim 2021

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-27942: anonim bir araştırmacı

Giriş eklenme tarihi: 25 Ekim 2021

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.

CVE-2020-9962: Yiğit Can YILMAZ (@yilmazcanyigit)

Giriş eklenme tarihi: 14 Aralık 2020

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-27952: anonim bir araştırmacı, Trend Micro'dan Mickey Jin ve Junzhi Lu

Giriş eklenme tarihi: 14 Aralık 2020

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9956: Trend Micro Mobile Security Research Team'den Mickey Jin ve Junzhi Lu (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 14 Aralık 2020

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Font dosyalarının işlenmesinde bellek bozulması sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-27931: Apple

Giriş eklenme tarihi: 14 Aralık 2020

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi rastgele kod yürütülmesine neden olabilir. Apple, bu sorundan kötü amaçlı olarak yararlanıldığına dair raporlardan haberdardır.

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-27930: Google Project Zero

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir font dosyasının işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-27927: Ant Security Light-Year Lab'den Xingwei Lin

FontParser

Etki: Kötü amaçlarla oluşturulmuş bir fontun işlenmesi işlem belleğinin açığa çıkmasına neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-29639: Trend Micro'dan Mickey Jin ve Qi Sun (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 21 Temmuz 2021

Foundation

Etki: Yerel bir kullanıcı rastgele dosyaları okuyabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-10002: James Hutchins

HomeKit

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, uygulama durumunu beklenmedik şekilde değiştirebilir

Açıklama: Ayarların yayılması iyileştirilerek bu sorun giderildi.

CVE-2020-9978: Bloomington Indiana Üniversitesinden Luyi Xing, Dongfang Zhao ve Xiaofeng Wang; Çin Bilimler Akademisi Üniversitesi ve Xidian Üniversitesinden Yan Jia ve HuaZhong Bilim ve Teknoloji Üniversitesinden Bin Yuan

Giriş eklenme tarihi: 14 Aralık 2020

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9955: Trend Micro'dan Mickey Jin, Ant Security Light-Year Lab'den Xingwei Lin

Giriş eklenme tarihi: 14 Aralık 2020

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-27924: Lei Sun

Giriş eklenme tarihi: 14 Aralık 2020

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-27912: Ant Security Light-Year Lab'den Xingwei Lin

CVE-2020-27923: Lei Sun

Giriş güncellenme tarihi: 14 Aralık 2020

ImageIO

Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak, uygulamanın beklenmedik şekilde sona ermesine veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-9876: Trend Micro'dan Mickey Jin

Intel Graphics Driver

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-10015: ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2020-27897: Alibaba Inc. şirketinden Xiaolong Bai ve Min (Spark) Zheng, Bloomington Indiana Üniversitesinden Luyi Xing

Giriş eklenme tarihi: 14 Aralık 2020

Intel Graphics Driver

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-27907: ABC Research s.r.o. (Trend Micro'nun Zero Day Initiative programıyla), Ant Security Light-Year Lab'den Liu Long

Giriş eklenme tarihi: 14 Aralık 2020, giriş güncellenme tarihi: 16 Mart 2021

Image Processing

Etki: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında yazma sorunu giderildi.

CVE-2020-27919: Qihoo 360 CERT'ten Hou JingYi (@hjy79425575), Ant Security Light-Year Lab'den Xingwei Lin

Giriş eklenme tarihi: 14 Aralık 2020

Kernel

Etki: Uzaktaki bir saldırgan, sistemin beklenmedik bir şekilde sonlandırılmasına neden olabilir veya çekirdek belleği bozabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek birden çok bellek bozulması sorunu giderildi.

CVE-2020-9967: Alex Plaskett (@alexjplaskett)

Giriş eklenme tarihi: 14 Aralık 2020

Kernel

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9975: Pangu Lab'den Tielei Wang

Giriş eklenme tarihi: 14 Aralık 2020

Kernel

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek yarış durumu giderildi.

CVE-2020-27921: Linus Henze (pinauten.de)

Giriş eklenme tarihi: 14 Aralık 2020

Kernel

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Bellek bozulmasına neden olan bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2020-27904: Ant Group Tianqong Security Lab'den Zuozhi Fan (@pattern_F_)

Kernel

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, VPN tünelindeki etkin bağlantılara sızabilir

Açıklama: Sınırlamalar iyileştirilerek bir yönlendirme sorunu giderildi.

CVE-2019-14899: William J. Tolley, Beau Kujath ve Jedidiah R. Crandall

Kernel

Etki: Kötü amaçlı bir uygulama, çekirdek belleği açığa çıkarabilir. Apple, bu sorundan kötü amaçlı olarak yararlanıldığına dair raporlardan haberdardır.

Açıklama: Bir bellek ilklendirme sorunu giderildi.

CVE-2020-27950: Google Project Zero

Kernel

Etki: Kötü amaçlı bir uygulama çekirdek belleği yerleşimini belirleyebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9974: Tommy Muir (@Muirey03)

Kernel

Etki: Bir uygulama çekirdek ayrıcalıklarıyla rastgele kod yürütebilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-10016: Alex Helie

Kernel

Etki: Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir. Apple, bu sorundan kötü amaçlı olarak yararlanıldığına dair raporlardan haberdardır.

Açıklama: Durumun işlenmesi iyileştirilerek türle ilgili bir karışıklık sorunu giderildi.

CVE-2020-27932: Google Project Zero

libxml2

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-27917: OSS-Fuzz tarafından bulundu

CVE-2020-27920: OSS-Fuzz tarafından bulundu

Giriş güncellenme tarihi: 14 Aralık 2020

libxml2

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir tam sayı taşması sorunu giderildi.

CVE-2020-27911: OSS-Fuzz tarafından bulundu

libxpc

Etki: Kötü amaçlı bir uygulama, ayrıcalıkları yükseltebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9971: Tencent Security Xuanwu Lab'den Zhipeng Huo (@R3dF09)

Giriş eklenme tarihi: 14 Aralık 2020

libxpc

Etki: Kötü amaçlı bir uygulama, korumalı alanını ihlal edebilir

Açıklama: Yol doğrulaması iyileştirilerek, dizin yollarının işlenmesindeki bir ayrıştırma sorunu giderildi.

CVE-2020-10014: Tencent Security Xuanwu Lab'den Zhipeng Huo (@R3dF09)

Logging

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2020-10010: Tommy Muir (@Muirey03)

Mail

Etki: Uzaktaki bir saldırgan, uygulama durumunu beklenmedik şekilde değiştirebilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-9941: FH Münster Üniversitesi Uygulamalı Bilimler Fakültesinden Fabian Ising ve FH Münster Üniversitesi Uygulamalı Bilimler Fakültesinden Damian Poddebniak

Messages

Etki: Yerel bir kullanıcı, başka bir kullanıcının silinmiş mesajlarını bulabilir

Açıklama: Silme işlemi iyileştirilerek sorun giderildi.

CVE-2020-9988: Hollanda'dan William Breuer

CVE-2020-9989: von Brunn Media

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Sınır denetimi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-10011: Cisco Talos'tan Aleksandar Nikolic

Giriş eklenme tarihi: 14 Aralık 2020

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-13524: Cisco Talos'tan Aleksandar Nikolic

Model I/O

Etki: Kötü amaçlarla oluşturulmuş bir dosyanın açılması uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-10004: Cisco Talos'tan Aleksandar Nikolic

NetworkExtension

Etki: Kötü amaçlı bir uygulama, ayrıcalıkları yükseltebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9996: Trend Micro iCore Team'den Zhiwei Yuan, Trend Micro'dan Junzhi Lu ve Mickey Jin

NSRemoteView

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-27901: Computest Research Division'dan Thijs Alkemade

Giriş eklenme tarihi: 14 Aralık 2020

NSRemoteView

Etki: Kötü amaçlı bir uygulama, erişim izninin olmadığı dosyaları önizleyebilir

Açıklama: Anlık görüntülerin işlenmesinde bir sorun vardı. İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2020-27900: Computest Araştırma Birimi'nden Thijs Alkemade

PCRE

Etki: PCRE'de birden fazla sorun

Açıklama: Yazılım, 8.44 sürümüne güncellenerek birden fazla sorun giderildi.

CVE-2019-20838

CVE-2020-14155

Power Management

Etki: Kötü amaçlı bir uygulama çekirdek belleği yerleşimini belirleyebilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-10007: singi@theori (Trend Micro'nun Zero Day Initiative programıyla)

python

Etki: Bir kaynağa ait olan çerezler başka bir kaynağa gönderilebilir

Açıklama: Mantık iyileştirilerek birden fazla sorun giderildi.

CVE-2020-27896: anonim bir araştırmacı

Quick Look

Etki: Kötü amaçlı bir uygulama, bilgisayarda bulunan dosyaların varlığını belirleyebilir

Açıklama: Simge önbelleklerinin işlenmesi iyileştirilerek bu sorun giderildi.

CVE-2020-9963: Offensive Security'den Csaba Fitzl (@theevilbit)

Quick Look

Etki: Kötü amaçlarla oluşturulmuş bir belgenin işlenmesi siteler arası betik saldırısına neden olabilir

Açıklama: Erişim sınırlamaları iyileştirilerek bir erişim sorunu giderildi.

CVE-2020-10012: KnownSec 404 Team'den (knownsec.com) Heige ve Palo Alto Networks'ten (paloaltonetworks.com) Bo Qu

Giriş güncellenme tarihi: 16 Mart 2021

Ruby

Etki: Uzaktaki bir saldırgan, dosya sistemini değiştirebilir

Açıklama: Doğrulama işlemi iyileştirilerek bir yol işleme sorunu giderildi.

CVE-2020-27896: anonim bir araştırmacı

Ruby

Etki: Belirli JSON belgeleri ayrıştırılırken json gem, hedef sistemde rastgele nesneler oluşturmaya zorlanabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-10663: Jeremy Evans

Safari

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: URL'lerin işlenmesinde adres sahteciliği sorunu vardı. Giriş doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9945: Suma Soft Pvt. Ltd. Pune (Hindistan) şirketinden Narendra Bhati @imnarendrabhati

Safari

Etki: Kötü amaçlı bir uygulama, kullanıcının Safari'deki açık sekmelerini belirleyebilir

Açıklama: Yetki doğrulamasında bir doğrulama sorunu vardı. İşlem yetkisi doğrulaması iyileştirilerek bu sorun giderildi.

CVE-2020-9977: Josh Parnham (@joshparnham)

Safari

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2020-9942: anonim bir araştırmacı, Rahul d Kankrale (servicenger.com), The City School, PAF Chapter'dan Rayyan Bijoora (@Bijoora), Tencent Security Xuanwu Lab'den Ruilin Yang, PT Telekomunikasi Indonesia (Persero) Tbk'den YoKo Kho (@YoKoAcc), OPPO ZIWU Security Lab'den Zhiyang Zeng (@Wester)

Safari

Etki: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi

Açıklama: Kötü amaçlı bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir.

CVE-2020-9987: Cyber Citadel şirketinden Rafay Baloch (cybercitadel.com)

Giriş eklenme tarihi: 21 Temmuz 2021

Sandbox

Etki: Yerel bir uygulama, kullanıcının iCloud belgelerini listeleyebilir

Açıklama: İzin mantığı iyileştirilerek bu sorun giderildi.

CVE-2021-1803: Offensive Security'den Csaba Fitzl (@theevilbit)

Giriş eklenme tarihi: 16 Mart 2021

Sandbox

Etki: Yerel bir kullanıcı, gizli kullanıcı bilgilerini görüntüleyebilir

Açıklama: Ek korumalı alan sınırlamalarıyla bir erişim sorunu giderildi.

CVE-2020-9969: SecuRing'den Wojciech Reguła (wojciechregula.blog)

Screen Sharing

Etki: Ekran paylaşma erişimi olan bir kullanıcı, başka bir kullanıcının ekranını görebilir

Açıklama: Ekran paylaşma özelliğinde bir sorun vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2020-27893: pcsgomes

Giriş eklenme tarihi: 16 Mart 2021

Siri

Etki: iOS aygıtına fiziksel erişimi olan bir kişi, kilitli ekrandan kişilere erişebilir

Açıklama: Kilitli ekranla ilgili bir sorun, kilitli aygıtta kişilere erişilmesine olanak sağlıyordu. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2021-1755: Technion - İsrail Teknoloji Enstitüsü'nden Yuval Ron, Amichai Shulman ve Eli Biham

Giriş eklenme tarihi: 16 Mart 2021

smbx

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, servis reddi saldırısı gerçekleştirebilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir kaynak tükenmesi sorunu giderildi.

CVE-2020-10005: Apple

Giriş eklenme tarihi: 25 Ekim 2021

SQLite

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-9991

SQLite

Etki: Uzaktaki bir saldırgan, bellekteki bilgileri sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek bilgilerin açığa çıkması sorunu giderildi.

CVE-2020-9849

SQLite

Etki: SQLite'ta birden fazla sorun

Açıklama: Denetimler iyileştirilerek birden fazla sorun giderildi.

CVE-2020-15358

SQLite

Etki: Kötü amaçlarla oluşturulmuş bir SQL sorgusu veri bozulmasına neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-13631

SQLite

Etki: Uzaktaki bir saldırgan, servis reddine neden olabilir

Açıklama: Denetimler iyileştirilerek bu sorun giderildi.

CVE-2020-13434

CVE-2020-13435

CVE-2020-9991

SQLite

Etki: Uzaktaki bir saldırgan rastgele kod yürütülmesine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-13630

Symptom Framework

Etki: Yerel bir saldırgan, ayrıcalıklarını yükseltebilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-27899: ZecOps'tan 08Tc3wBB

Giriş eklenme tarihi: 14 Aralık 2020

System Preferences

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-10009: Computest Research Division'dan Thijs Alkemade

TCC

Etki: Kök ayrıcalıklarına sahip kötü amaçlı bir uygulama gizli bilgilere erişebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-10008: SecuRing'den Wojciech Reguła (wojciechregula.blog)

Giriş eklenme tarihi: 14 Aralık 2020

WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-27918: Ant Security Light-Year Lab'den Liu Long

Giriş güncellenme tarihi: 14 Aralık 2020

WebKit

Etki: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi

Açıklama: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir.

CVE-2020-9947: cc (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2020-9950: cc (Trend Micro'nun Zero Day Initiative programıyla)

Giriş eklenme tarihi: 21 Temmuz 2021

Wi-Fi

Etki: Saldırganlar, Yönetim Çerçevesi Koruması'nı (Managed Frame Protection) atlayabilir

Açıklama: Durumun işlenmesi iyileştirilerek bir servis reddi sorunu giderildi.

CVE-2020-27898: Johannesburg Üniversitesinden Stephan Marais

XNU

Etki: Korumalı alandaki bir işlem, korumalı alan sınırlamalarını atlayabilir

Açıklama: Mantık iyileştirilerek birden fazla sorun giderildi.

CVE-2020-27935: Lior Halphon (@LIJI32)

Giriş eklenme tarihi: 17 Aralık 2020

Xsan

Etki: Kötü amaçlı bir uygulama, sınırlanmış dosyalara erişebilir

Açıklama: Yetkiler iyileştirilerek bu sorun giderildi.

CVE-2020-10006: SecuRing'den Wojciech Reguła (@_r3ggi)

Ek teşekkür listesi

802.1X

Katar'daki Hamad bin Khalifa Üniversitesinden Kenana Dalle'ye ve Carnegie Mellon Üniversitesinden Ryan Riley'ye yardımları için teşekkür ederiz.

Giriş eklenme tarihi: 14 Aralık 2020

Audio

Ant-Financial Light-Year Security Lab'den JunDong Xie ile Xingwei Lin'e ve Dr. rer. nat. Marc Schoenefeld'e yardımları için teşekkür ederiz.

Giriş güncellenme tarihi: 16 Mart 2021

Bluetooth

NCC Group'tan Andy Davis'e ve Darmstadt Teknik Üniversitesindeki Secure Mobile Networking Lab'den Dennis Heinze'ye (@ttdennis) yardımları için teşekkür ederiz.

Giriş güncellenme tarihi: 14 Aralık 2020

Clang

Google Project Zero'dan Brandon Azad'a yardımı için teşekkür ederiz.

Core Location

Yiğit Can YILMAZ'a (@yilmazcanyigit) yardımı için teşekkür ederiz.

Crash Reporter

AFINE'den Artur Byszko'ya yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 14 Aralık 2020

Directory Utility

SecuRing'den Wojciech Reguła'ya (@_r3ggi) yardımı için teşekkür ederiz.

iAP

NCC Group'tan Andy Davis'e yardımı için teşekkür ederiz.

Kernel

Google Project Zero'dan Brandon Azad'a ve Google'dan Stephen Röttger'e yardımları için teşekkür ederiz.

libxml2

Anonim bir araştırmacıya yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 14 Aralık 2020

Login Window

Leidos'tan Rob Morton'a yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 16 Mart 2021

Login Window

Leidos'tan Rob Morton'a yardımı için teşekkür ederiz.

Photos Storage

LimeHats'ten Paulos Yibelo'ya yardımı için teşekkür ederiz.

Quick Look

Csaba Fitzl'e (@theevilbit) ve SecuRing'den Wojciech Reguła'ya (wojciechregula.blog) yardımları için teşekkür ederiz.

Safari

Suma Soft Pvt. Ltd. Pune (Hindistan) şirketinden Gabriel Corona'ya ve Narendra Bhati'ye (@imnarendrabhati) yardımları için teşekkür ederiz.

Sandbox

Saagar Jha'ya yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 11 Mayıs 2023

Security

Objective Development Software GmbH'den Christian Starkjohann'a yardımı için teşekkür ederiz.

System Preferences

Offensive Security'den Csaba Fitzl'e (@theevilbit) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 16 Mart 2021

System Preferences

Offensive Security'den Csaba Fitzl'e (@theevilbit) yardımı için teşekkür ederiz.

WebKit

Hamburg Üniversitesi, Security in Distributed Systems Group'tan Maximilian Blochberger

Giriş eklenme tarihi: 25 Mayıs 2022

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: 31 Ekim 2023