Windows için iCloud 7.4'ün güvenlik içeriği hakkında
Bu belgede Windows için iCloud 7.4'ün güvenlik içeriği açıklanmaktadır.
Apple güvenlik güncellemeleri hakkında
Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.
Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarını kullanarak şifreleyebilirsiniz.
Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.
Windows için iCloud 7.4
Güvenlik
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlı bir uygulama ayrıcalıkları yükseltebilir
Açıklama: Boyut doğrulama işlemi iyileştirilerek bir arabellek taşması sorunu giderildi.
CVE-2018-4144: Abraham Masri (@cheesecakeufo)
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2018-4101: Ant-financial Light-Year Security Lab'den Yuan Deng
CVE-2018-4114: OSS-Fuzz tarafından bulundu
CVE-2018-4118: Jun Kokatsu (@shhnjk)
CVE-2018-4119: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4120: Qihoo 360 Vulcan Team'den Hanming Zhang (@4shitak4)
CVE-2018-4121: Google Project Zero'dan natashenka
CVE-2018-4122: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4125: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4127: anonim bir araştırmacı (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4128: Zach Markley
CVE-2018-4129: Baidu Security Lab'den likemeng (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4130: Omair (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4161: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4162: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4163: WanderingGlitch (Trend Micro'nun Zero Day Initiative programıyla)
CVE-2018-4165: Qihoo 360 Vulcan Team'den Hanming Zhang (@4shitak4)
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Dizinleme türleriyle beklenmedik şekilde kurulan etkileşimler ASSERT hatasına neden oluyor
Açıklama: JavaScriptCore'daki bir işlevin işlenmesinde bir dize dizinleme (array indexing) sorunu vardı. Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4113: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi servis reddine neden olabilir
Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.
CVE-2018-4146: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş bir web sitesi kaynaklar arasında veri sızdırabilir
Açıklama: Fetch API'sinde kaynaklar arası veri sızdırma sorunu (cross-origin issue) vardı. Girdi doğrulama işlemi iyileştirilerek bu sorun giderildi.
CVE-2018-4117: anonim bir araştırmacı, anonim bir araştırmacı
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4207: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4208: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4209: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Dizinleme türleriyle beklenmedik şekilde kurulan etkileşimler bir hataya neden oluyordu
Açıklama: JavaScriptCore'daki bir işlevin işlenmesinde bir dize dizinleme (array indexing) sorunu vardı. Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4210: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4212: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Beklenmeyen etkileşimler ASSERT hatasına neden oluyor
Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
CVE-2018-4213: OSS-Fuzz tarafından bulundu
WebKit
İlgili işletim sistemleri: Windows 7 ve sonraki sürümler
Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi kod yürütülmesine neden olabilir
Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.
CVE-2018-4145: OSS-Fuzz tarafından bulundu
Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.