Safari 13.1.2'nin güvenlik içeriği hakkında

Bu belgede, Safari 13.1.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın.

Safari 13.1.2

Safari

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek tutarsız kullanıcı arabirimi sorunu giderildi.

CVE-2020-9942: anonim bir araştırmacı, Rahul d Kankrale (servicenger.com), The City School, PAF Chapter'dan Rayyan Bijoora (@Bijoora), Tencent Security Xuanwu Lab'den Ruilin Yang, PT Telekomunikasi Indonesia (Persero) Tbk'den YoKo Kho (@YoKoAcc), OPPO ZIWU Security Lab'den Zhiyang Zeng (@Wester)

Safari İndirmeleri

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Kötü amaçlı bir saldırgan, Safari Okuyucu modunda indirme işlemi için bir çerçevenin kaynağını değiştirebilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9912: Payatu Labs'den (payatu.com) Nikhil Mittal (@c0d3G33k)

Safari'de Oturum Açma Sırasında Otomatik Doldurma

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Kötü amaçlı bir saldırgan, Safari'nin yanlış alan adı için parola önermesine neden olabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9903: Payatu Labs'den (payatu.com) Nikhil Mittal (@c0d3G33k)

Safari Okuyucu

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Safari Okuyucu modundaki bir sorun, uzaktaki bir saldırganın Aynı Kaynak Politikası'nı atlamasına neden olabilir

Açıklama: Sınırlamalar iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9911: Payatu Labs'den (payatu.com) Nikhil Mittal (@c0d3G33k)

WebKit

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek sınırların dışında okuma sorunu giderildi.

CVE-2020-9894: 0011 (Trend Micro'nun Zero Day Initiative programıyla)

WebKit

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi İçerik Güvenliği Politikası'nın uygulanmasını önleyebilir

Açıklama: İçerik Güvenliği Politikası'nda erişim sorunu vardı. Erişim sınırlamaları iyileştirilerek bu sorun giderildi.

CVE-2020-9915: Noon'dan Ayoub AIT ELMOKHTAR

WebKit

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi siteler arası evrensel betik kullanımına neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2020-9925: anonim bir araştırmacı

WebKit

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Uzaktaki bir saldırgan uygulamanın beklenmedik bir şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek yönetimi iyileştirilerek, boşaltılan belleğin kullanılmasıyla ilgili bir sorun giderildi.

CVE-2020-9893: 0011 (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2020-9895: Georgia Tech'teki SSLab'den Wen Xu

WebKit

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Rastgele kod okuyup ve yazabilen kötü amaçlı bir saldırgan, İmleç Kimlik Doğrulaması'nı atlayabilir

Açıklama: Mantık iyileştirilerek birden fazla sorun giderildi.

CVE-2020-9910: Google Project Zero'dan Samuel Groß

WebKit Sayfa Yüklemesi

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Kötü amaçlı bir saldırgan, URL hedefini gizleyebilir

Açıklama: Durum yönetimi iyileştirilerek bir URL Unicode kodlama sorunu giderildi.

CVE-2020-9916: Rakesh Mane (@RakeshMane10)

WebKit Web Denetleyicisi

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Web Denetleyicisi'nden bir URL'nin kopyalanması komut eklenmesine yol açabilir

Açıklama: Web Denetleyicisi'nde bir komut ekleme sorunu vardı. Kaçış işlemi iyileştirilerek bu sorun giderildi.

CVE-2020-9862: Ophir Lojkine (@lovasoa)

WebRTC

İlgili sürümler: macOS Mojave, macOS High Sierra; macOS Catalina sürümüne de dahil edilmiştir

Etki: Ayrıcalıklı ağ konumundaki bir saldırgan, oluşturulmuş bir SCTP yayınıyla yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2020-6514: Google Project Zero'dan natashenka